PT-2026-1018
CVE-2026-21437
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات eopkg الأقدم من 4.4.0
الوصف
يحتوي eopkg، وهو مدير حزم تابع لـ Solus ومكتوب بلغة Python 3، على ثغرة تسمح لحزمة ضارة بتضمين ملفات لا يتتبعها
eopkg. ويتطلب ذلك تثبيت حزمة من مصدر ضار أو مخترق. ولن يتم عرض الملفات الموجودة داخل هذه الحزم بواسطة lseopkg والأدوات ذات الصلة. ولا يتأثر المستخدمون الذين يقومون بتثبيت الحزم حصريًّا من مستودعات Solus.التوصيات
قم بالتحديث إلى الإصدار 4.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾