PT-2026-136328
CVE-2026-44266
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Elo الإصدارات السابقة لـ 1.0.1
الوصف
يفشل نظام Ruby الخلفي في
src/compilers/ruby.ts في معالجة رمز # عند إدراج نص في سلاسل Ruby ذات الاقتباس المزدوج. يسمح هذا بحدوث استكمال Ruby (interpolation) في باعث النصوص الحرفية أو فرع قيود النوع الفرعي المسمى، مما يؤدي إلى تنفيذ كود Ruby وأوامر shell تعسفية من خلال backticks. تشمل نقاط الدخول المتأثرة ساحة التجارب /try مع هدف Ruby، و bin/eloc -t ruby -x و دالة defaultFormats.elo.parse() متبوعة بإصدار Ruby.التوصيات
التحديث إلى الإصدار 1.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾