PT-2026-126684
CVE-2026-116673
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
systeminformation الإصدارات السابقة لـ 5.33.14
Description
تفتقر عملية تنفيذ
networkStats(iface) على نظام Linux إلى التحقق المناسب من متغير iface عند إجراء فحص fs.existsSync() وبناء المسارات تحت /sys/class/net/. يسمح هذا النقص في التحقق للمهاجم الذي يمكنه التحكم في مدخل iface وإنشاء دليل يحتوي على ملفات إحصائيات مرتبطة بروابط رمزية (symlinks) باستخدام مكونات الدليل الأب وتجاوز الروابط الرمزية. قد يؤدي ذلك إلى قيام واجهة برمجة التطبيقات بإرجاع السطر الأول من أي ملف يمكن لعملية Node.js قراءته. يتطلب هذا الأمر إعداد نظام الملفات المحلي لأن الحزمة لا توفر نقطة نهاية شبكية.Recommendations
تحديث systeminformation إلى الإصدار 5.33.14.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾