PT-2025-42531
CVE-2025-61514
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SageMath CoCalc السابقة لـ commit 0d2ff58
الوصف
توجد ثغرة أمنية تسمح بتحميل ملفات عشوائية في SageMath CoCalc. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عند تحميل ملف SVG مصمم خصيصًا لهذا الغرض.
التوصيات
قم بتحديث SageMath CoCalc إلى الالتزام 0d2ff58 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾