PT-2025-26240
CVE-2025-6278
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-06-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Upsonic حتى الإصدار 0.55.6
الوصف
تم اكتشاف ثغرة أمنية خطيرة في Upsonic، تؤثر على الدالة
os.path.join في الملف markdown/server.py. يؤدي التلاعب بالمعلمة file.filename إلى اختراق المسار. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها.التوصيات
بالنسبة للإصدارات حتى 0.55.6، يُنصح بتقييد الوصول إلى الدالة
os.path.join في الملف markdown/server.py لتقليل مخاطر الاستغلال إلى أدنى حد. كحل مؤقت، تجنب استخدام الوسيطة file.filename في الدالة المتأثرة حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾