PT-2026-110126
CVE-2026-108723
·
تاريخ النشر
2026-10-11
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
answer-me-with-html الإصدارات السابقة لـ 0.5.1
الوصف
يحتوي البرنامج على مشكلة تتبع الروابط (link following) في تضمين كتل التعليمات البرمجية
src= الخاصة بواجهة سطر الأوامر (CLI). تقوم الدالة localPath() بالتحقق من نص المسار فقط دون تحليل الروابط الرمزية (symlinks). يتيح ذلك للمهاجم إرسال مستودع يحتوي على رابط رمزي يشير إلى موقع خارج دليل التحميل (checkout)، مما يؤدي إلى قيام الأمر am render بتضمين ملفات خارجية قابلة للقراءة في ملف HTML الناتج.التوصيات
تحديث answer-me-with-html إلى إصدار أحدث من 0.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾