PT-2025-31806

CVE-2025-54387

تاريخ النشر

2025-08-04

تاريخ التحديث

2025-10-09

الوصف من

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات IPX 1.3.1 والإصدارات الأقدم

إصدارات IPX من 2.0.0-0 حتى 2.1.0

إصدارات IPX من 3.0.0 حتى 3.1.0

الوصف

برنامج IPX، وهو مُحسِّن للصور يستخدم sharp و svgo، معرض لثغرة تتعلق بتجاوز بادئة المسار عند التحقق مما إذا كان المسار يقع ضمن الدلائل المسموح بها. يحدث ذلك عندما لا تنتهي الدلائل المسموح بها بفاصل مسار، حيث يعتمد التحقق على مقارنة بادئة السلسلة بشكل مباشر. وهذا يسمح بالوصول إلى الملفات الموجودة خارج الدلائل المقصودة.

التوصيات

الإصدار 1.3.2 أو أحدث من IPX

الإصدار 2.1.1 أو أحدث من IPX

الإصدار 3.1.1 أو أحدث من IPX

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف