PT-2025-41152
CVE-2025-8291
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Python السابقة للإصدار 2.3
الوصف
لا تقوم وحدة «zipfile» بالتحقق من صحة قيمة إزاحة سجل محدد موقع نهاية الدليل المركزي (EOCD) في ZIP64، مما يؤدي إلى احتمال حدوث تباينات في طريقة معالجة أرشيفات ZIP مقارنةً بتطبيقات ZIP الأخرى. وعلى وجه التحديد، تفترض الوحدة النمطية موقع سجل EOCD في ZIP64 بشكل غير صحيح، مما قد يسمح بمعالجة أرشيفات ZIP المصممة خصيصًا بطريقة غير متوقعة.
التوصيات
التحديث إلى الإصدار 2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾