PT-2026-136304
CVE-2026-38600
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
codeskyblue gohttpserver الإصدارات السابقة لـ 1.3.1
الوصف
توجد ثغرة من نوع Zip Slip في نقطة النهاية '/upload'. يسمح هذا للمهاجم بكتابة ملفات عشوائية في أي مكان على الخادم عن طريق تحميل أرشيف Zip مصمم خصيصاً. Zip Slip هي ثغرة تخطي للمسارات (directory traversal) تحدث عندما يقوم التطبيق باستخراج الملفات من أرشيف دون التحقق بشكل صحيح من مسار الوجهة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾