PT-2025-39710
CVE-2025-10954
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
github.com/nyaruka/phonenumbers الإصدارات الأقدم من 1.2.2
الوصف
تحتوي الحزمة على مشكلة تتعلق بالتحقق غير الكافي من صحة صيغة المدخلات في الدالة
phonenumbers.Parse(). قد يؤدي تقديم مدخلات مصممة خصيصًا إلى حدوث حالة ذعر (panic)، مما ينتج عنه خطأ في وقت التشغيل بعنوان ”slice bounds out of range“.التوصيات
قم بالتحديث إلى الإصدار 1.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾