PT-2026-122199
CVE-2026-115569
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Fallow الإصدارات من 2.68.0 إلى 3.33.1
Description
يقوم Fallow بتتبع مسارات يتحكم فيها المهاجم خارج جذر المشروع من خلال المسارات المطلقة، أو مقاطع المسار الأصلية، أو أنماط glob التي تبدأ بنقطة، أو الروابط الرمزية. يؤثر هذا السلوك على مسارات
projects في Jest، وبدءاً من الإصدار 3.33.1، يؤثر أيضاً على مسارات test.projects في Vitest، ومسارات extends للمشاريع المضمنة في Vitest، ومسارات --config للسكربتات التي تكون روابط رمزية. يقوم Fallow بتحليل هذه الملفات الخارجية كإعدادات لمشغل الاختبارات لتعيين التبعيات، وملفات الإعداد، ومصادر استيراد JSX، مما قد يؤدي إلى تغيير النتائج المتعلقة بالتبعيات والملفات غير المستخدمة أثناء تحليل CI أو تحليل الوكيل. لا يتم طباعة محتويات الملفات الخارجية أو إرسالها عبر الشبكة.Recommendations
تحديث Fallow إلى الإصدار 3.34.0.
تشغيل Fallow فقط على المستودعات الموثوقة.
التحقق من إدخالات
projects في ملفات jest.config.* و vitest.config.* قبل تشغيل الأداة على المستودع. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾