PT-2026-121426
CVE-2026-114608
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.4
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pylint الإصدارات من 0.15.2 إلى 4.0.8
الوصف
يقوم Pylint بتخزين إحصائيات الوحدات في ملفات يمكن التنبؤ بها تحت
PYLINT HOME ويقوم بتحميل تلك الملفات باستخدام دالة pickle.load() في تشغيل لاحق. يمكن للمهاجم الذي يملك صلاحية الكتابة في دليل ذاكرة تخزين مؤقت مشترك أو قابل للكتابة من قبل مجموعة أو غير موثوق به استبدال ذاكرة التخزين المؤقت للإحصائيات ببيانات متسلسلة مصممة خصيصاً، مما يؤدي إلى تنفيذ رمز عشوائي بصلاحيات المستخدم الذي يقوم بتشغيل Pylint لاحقاً. عادةً لا تكون ذاكرة التخزين المؤقت الافتراضية لكل مستخدم قابلة للكتابة من قبل مستخدم آخر.التوصيات
التحديث إلى الإصدار 4.0.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾