PT-2026-123409
CVE-2026-115905
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
zip الإصدارات السابقة لـ 9.0.5
الوصف
في مكتبة
zip للغة Rust، يتعامل ZipArchive مع أسماء ملفات Central Directory File Header كمرجع أساسي، بينما يقوم ZipStreamReader بالاستخراج باستخدام أسماء ملفات Local File Header دون تسوية البيانات الوصفية المكررة في src/read/stream.rs. يمكن لملف أرشيف مصمم خصيصاً أن يبدو حميداً للمكونات التي تفحص الدليل المركزي، ولكنه يتسبب في قيام مستخرج التدفق (streaming extractor) بكتابة مسارات ومحتويات مختلفة يختارها المهاجم، مما قد يؤدي إلى الكتابة فوق ملفات تستخدمها خدمات لاحقة.التوصيات
التحديث إلى الإصدار 9.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾