CVE-2026-115906

اسم البرنامج المصاب والإصدارات المتأثرة zip الإصدارات من 0.6.0 إلى 8.9.9

الوصف يقوم قارئ إدخالات AES في src/aes.rs بالتحقق من HMAC (رمز مصادقة الرسائل القائم على التجزئة، وهو آلية للتحقق من سلامة البيانات وأصالة الرسالة) فقط عندما يصل عداد البيانات الذي يتحكم فيه المهاجم إلى الصفر. إذا وصل القارئ المحدود الأساسي إلى النهاية الفعلية للأرشيف بينما لا تزال قيمة data remaining موجبة، أو إذا كان الإدخال المشفر بدون حمولة، فقد يعيد القارئ نهاية تدفق نظيفة دون قراءة ومقارنة علامة المصادقة. وبناءً على ذلك، يمكن للتطبيقات التي تستخدم الدوال by index decrypt() أو by name decrypt() أو by path decrypt() أو by index with options() المفعلة بكلمة مرور أن تقبل نصاً واضحاً معدلاً دون حدوث خطأ في المصادقة.

التوصيات التحديث إلى الإصدار 9.0.0.