Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nasihat keselamatan GitHub GHSA-hc5j-q32w-c25v

Server-controlled `__next` URL is not checking cross-origin

SederhanaCVSS 5.9Odata

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2026-66773
Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

Produk dan versi yang terjejas

Product Odata
Versi: pyodata (pip) < 1.11.2

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Ogos 2026SederhanaCVSS 5.9

Buka nasihat keselamatan di GitHub