PT-2025-40278
CVE-2025-11233
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Rust من 1.87.0 إلى 1.88.9
الوصف
لم تكن واجهة برمجة التطبيقات (API) Path الخاصة بالمكتبة القياسية تتعامل بشكل صحيح مع فواصل المسار في الهدف Tier 3 Cygwin (
x86 64-pc-cygwin) في الإصدارات السابقة للإصدار 1.89.0. وقد أدى ذلك إلى تجاهل واجهة برمجة التطبيقات لمكونات المسار المفصولة بعلامات مائلة عكسية. قد تظهر البرامج المُجمَّعة لـ Cygwin والتي تتحقق من صحة المسارات سلوكًا غير صحيح، مما قد يتيح هجمات عبور المسار أو عمليات ضارة في نظام الملفات. تم حل المشكلة في Rust 1.89.0، حيث أصبحت تعالج بشكل صحيح كل من المسارات بنمط Win32 وUnix لهدف Cygwin. هدف التجميع Tier 3 Cygwin متاح فقط عند التجميع من شفرة المصدر، ولا يتوفر عبر الملفات الثنائية المُجمَّعة مسبقًا أو Rustup.التوصيات
قم بالتحديث إلى إصدار Rust 1.89.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾