خنثی‌سازی نامناسب
Improper Neutralization
وضعیتی که در آن ورودی‌های کاربر به درستی بررسی یا پاک‌سازی نمی‌شوند و مستقیماً در دستورات سیستمی یا کوئری‌ها استفاده می‌شوند. این نقص منجر به حملاتی مانند تزریق کد یا اس‌کیوال اینجکشن می‌شود.
مقالات مرتبط
- وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت ۲۱ مهر
- کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در ویرایشگر اسناد UYAP (CVE-2026-18390) ۲۰ مهر
- کشف آسیب‌پذیری امنیتی در Furion .NET Framework؛ انتشار اکسپلویت عمومی ۱۹ مهر
- آسیب‌پذیری بحرانی در AI Gateway گیت‌لب؛ امکان اجرای کد از راه دور (RCE) ۱۱ مهر
- رفع آسیب‌پذیری بحرانی ۹.۹ در AI Gateway گیت‌لب؛ امکان اجرای دستورات از راه دور ۱۰ مهر