PT-2025-47185
CVE-2025-64756
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Glob من 10.3.7 حتى 11.0.3
الوصف
تحتوي واجهة سطر الأوامر لبرنامج glob على ثغرة أمنية تتعلق بحقن الأوامر في الخيار -c/--cmd. وهذا يسمح بتنفيذ أوامر عشوائية عند معالجة ملفات ذات أسماء تم إنشاؤها بطريقة خبيثة. عند استخدام
glob -c <command> <patterns>، يتم تمرير أسماء الملفات المطابقة إلى شل (shell)، ويمكن أن تؤدي الأحرف الخاصة بالشل الموجودة داخل أسماء الملفات إلى حدوث حقن الأوامر، مما يؤدي إلى التنفيذ التعسفي للكود بامتيازات المستخدم أو حساب CI. الخيار cmd معرض للخطر.التوصيات
قم بالتحديث إلى الإصدار 11.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾