الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Björn Gustavsson

#56532من 60,402
4.8إجمالي CVSS
الثغرات · 1
PT-2025-25546
2025-01-01
4.8
CVE-2025-4748
Ericsson
Erlang/Otp
تتعلق المشكلة بثغرة أمنية تتعلق بـ«عبور المسار» في Erlang OTP، وتحديدًا في وحدات stdlib. تسمح هذه الثغرة بـ«عبور المسار المطلق» و«التلاعب بالملفات». وهي مرتبطة بملفات البرنامج lib/stdlib/src/zip.erl والوظائف `zip:unzip/1` و`zip:unzip/2` و`zip:extract/1` و`zip:extract/2`، ما لم يتم استخدام خيار الذاكرة.