آسیب‌پذیری بحرانی تفسیر ناهماهنگ درخواست های HTTP (HTTP Request/Response Smuggling) در ASP.NET Core شناسایی شده است. این ضعف به مهاجم احراز هویت‌شده اجازه می‌دهد تا از طریق شبکه ویژگی های امنیتی سمت سرور را دور بزند و منجر به سرقت اعتبار کاربران دیگر شود.
آسیب‌پذیری بحرانی در فریم‌ورک Next.js امکان دور زدن بررسی‌های احراز هویت (Authorization Bypass) را در middleware فراهم می‌کند. این ضعف در 11.1.4 تا 12.3.5، 13.0.0 تا 13.5.9، 14.0.0 تا 14.2.25 و 15.0.0 تا 15.2.3 وجود دارد و به مهاجمان اجازه می‌دهد با افزودن هدر x-middleware-subrequest به درخواست‌ها، بدون عبور از مکانیزم‌های امنیتی، به مسیرهای حساس دسترسی پیدا کنند.
آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.
آسیب‌پذیری بحرانی تفسیر ناهماهنگ درخواست های HTTP (HTTP Request/Response Smuggling) در ASP.NET Core شناسایی شده است. این ضعف به مهاجم احراز هویت‌شده اجازه می‌دهد تا از طریق شبکه ویژگی های امنیتی سمت سرور را دور بزند و منجر به سرقت اعتبار کاربران دیگر شود.
آسیب‌پذیری بحرانی در فریم‌ورک Next.js امکان دور زدن بررسی‌های احراز هویت (Authorization Bypass) را در middleware فراهم می‌کند. این ضعف در 11.1.4 تا 12.3.5، 13.0.0 تا 13.5.9، 14.0.0 تا 14.2.25 و 15.0.0 تا 15.2.3 وجود دارد و به مهاجمان اجازه می‌دهد با افزودن هدر x-middleware-subrequest به درخواست‌ها، بدون عبور از مکانیزم‌های امنیتی، به مسیرهای حساس دسترسی پیدا کنند.
آسیب‌پذیری بحرانی در Apache Tomcat به دلیل معادل‌سازی مسیر (Path Equivalence — ‘file.Name’) در پیاده‌سازی partial PUT است که در صورت فعال بودن مجوز نوشتن (writes) برای Default Servlet و پیکربندی‌های خاص می‌تواند منجر به افشای اطلاعات، تغییر یا تزریق محتوای فایل‌ها (Content Injection) و در برخی پیکربندی‌ها اجرای کد از راه دور (RCE) شود.
