PT-2025-30264
CVE-2025-54072
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yt-dlp 2025.06.25 وما قبلها
إصدار eslint/plugin-kit 0.3.3 وما قبله
الوصف
yt-dlp هو أداة تنزيل ملفات الصوت/الفيديو التي تعمل عبر سطر الأوامر، وهي معرضة لخطر تنفيذ التعليمات البرمجية عن بُعد على أنظمة Windows عند استخدام الخيار
--exec مع العنصر النائب الافتراضي أو {}. ويرجع ذلك إلى عدم كفاية عملية تنقية مسار الملف الموسع. ولم تشمل الإجراءات التصحيحية السابقة لـ CVE-2024-22423 العنصر النائب الافتراضي وتوسيع {}.بالإضافة إلى ذلك، يتأثر @eslint/plugin-kit بثغرة أمنية تتعلق برفض الخدمة عبر التعبيرات العادية (ReDoS).
التوصيات
إصدارات yt-dlp 2025.06.25 وما قبلها: قم بالترقية إلى الإصدار 2025.07.21 أو أحدث.
إصدارات eslint/plugin-kit 0.3.3 وما قبلها: قم بالترقية إلى الإصدار 0.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾