PT-2025-30525
CVE-2025-8022
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bun (الإصدارات المتأثرة غير محددة)
الوصف
الحزمة معرضة لـ «التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل» («حقن أمر نظام التشغيل») داخل واجهة برمجة التطبيقات
shell. ويحدث ذلك بسبب عدم كفاية معالجة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم مدخلات مصممة خصيصًا تحتوي على معلمات سطر الأوامر أو أحرف خاصة في شل، مما قد يؤدي إلى تنفيذ أوامر غير مقصودة.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾