الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Ggautomaton

#19002من 60,391
16.3إجمالي CVSS
الثغرات · 2
عالية
2
PT-2026-35528
2026-04-27
7.5
CVE-2026-3087
Python
Cpython
في نظام التشغيل Windows، تفشل الدالة `shutil.unpack archive()` في التحقق بشكل صحيح من المسارات المطلقة داخل أرشيفات ZIP. إذا احتوى الأرشيف على مسار يتضمن حرف محرك أقراص (على سبيل المثال، `C:`)، فقد يتم استخراج الملفات خارج الدليل الهدف المقصود.
PT-2026-33988
2026-04-21
8.8
CVE-2026-3298
Python
Python
في أنظمة Windows، تفتقر الدالة `sock recvfrom into()` الموجودة ضمن `asyncio.ProacterEventLoop` إلى فحص حدود مخزن البيانات المؤقت عند استخدام المعلمة `nbytes`. يمكن أن تؤدي هذه الثغرة إلى كتابة خارج حدود المخزن المؤقت إذا تجاوزت البيانات المستلمة عبر الشبكة حجم المخزن المؤقت، مما قد يؤدي إلى تلف الذاكرة أو تعطل النظام أو تنفيذ تعليمات برمجية عشوائية. لا تتأثر الأنظمة الأساسية غير التي تعمل بنظام Windows بهذه الثغرة.