CVE-2025-59489

إصدارات Unity من 2017.1 حتى 6000.3

توجد ثغرة أمنية خطيرة في بيئة تشغيل Unity (Runtime)، مما قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية على الأنظمة التي تعمل بتطبيقات تم إنشاؤها باستخدام الإصدارات المتأثرة من المحرك. تنبع هذه الثغرة، التي تم تحديدها برقم CVE-2025-59489، من مسار بحث غير موثوق به يسمح بتحميل مكتبات ضارة. وعلى الرغم من أنها تمثل في المقام الأول مشكلة تتعلق بتنفيذ التعليمات البرمجية محليًّا، إلا أن الاستغلال عن بُعد ممكن في ظل ظروف محددة على نظام Android. تؤثر هذه الثغرة الأمنية على التطبيقات التي تم إنشاؤها باستخدام إصدارات Unity 2017.1 والإصدارات الأحدث لنظامي التشغيل Windows وAndroid وmacOS وLinux. لم يتم الإبلاغ عن أي استغلال معروف، لكن التأثير المحتمل كبير، حيث يُستخدم Unity في عدد هائل من الألعاب والتطبيقات. قامت كل من Microsoft وValve بتنفيذ إجراءات التخفيف، وأصدرت Unity تصحيحات وأداة تصحيح ثنائية للمطورين.

قم بالتحديث إلى أحدث إصدار مصحح من محرر Unity وأعد بناء التطبيقات لإصلاح الثغرة الأمنية.

إذا لم يكن إعادة البناء ممكنًا، فاستخدم أداة التصحيح الثنائي من Unity لتصحيح الإصدارات الحالية.

تأكد من تمكين التحديثات التلقائية للألعاب والتطبيقات.

حافظ على تحديث برنامج مكافحة الفيروسات.