PT-2025-32238
CVE-2025-54798
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات tmp 0.2.3 والإصدارات الأقدم
الوصف
تتعرض وحدة
tmp في Node.js في الإصدارات 0.2.3 والإصدارات الأقدم لثغرة أمنية تتمثل في الكتابة التعسفية على الملفات/المجلدات المؤقتة، وذلك بسبب المعالجة غير السليمة للروابط الرمزية أثناء تحليل المسارات. وعلى وجه التحديد، لا تعالج الدالة resolvePath الروابط الرمزية بشكل مناسب، مما يسمح لمهاجم خبيث بالتحايل على القيود المفروضة على مواقع إنشاء الملفات المؤقتة. ومن خلال توفير معلمة dir تشير إلى رابط رمزي يُحل إلى دليل خارج الدليل المؤقت المخصص، يمكن للمهاجم كتابة ملفات مؤقتة في مواقع عشوائية على النظام.التوصيات
قم بالتحديث إلى الإصدار 0.2.4 أو أحدث لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾