CVE-2025-61787

إصدارات Deno الأقدم من 2.5.3 و2.2.15

يُعتبر Deno، وهو بيئة تشغيل لـ JavaScript وTypeScript وWebAssembly، عرضة لهجمات حقن أوامر الخط (CSI) في أنظمة التشغيل Windows عند تشغيل ملفات الباتش. يستخدم نظام التشغيل Windows ضمنيًا ملف cmd.exe عند تشغيل ملفات الباتش، حتى لو لم يتم تحديده صراحةً، مما يتيح للمهاجمين حقن أوامر ضارة عبر مدخلات المستخدم. يُقدَّر أن حوالي 654 نظامًا متأثرًا، ويتم العثور على أكثر من 1,300 خدمة سنويًّا. تكمن الثغرة الأمنية في الطريقة التي يتعامل بها Deno مع الدالة CreateProcess() عند تشغيل ملفات الباتش في نظام ويندوز. تُستخدم الدالة CreateProcess() لإنشاء عملية جديدة، وفي حالة ملفات الباتش، فإنها تستدعي تلقائيًا cmd.exe. يتيح هذا السلوك للمهاجمين حقن أوامر في ملف الباتش، والتي يتم تنفيذها بعد ذلك بواسطة cmd.exe.

قم بتحديث Deno إلى الإصدار 2.5.3 أو 2.2.15 لحل هذه المشكلة.