PT-2026-140931
CVE-2026-123370
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
compose-lint الإصدارات من 0.9.0 إلى 0.17.0
Description
يقوم محلل YAML في compose-lint بمعالجة عوائد العربة المنفردة وفواصل الأسطر Unicode (U+0085 و U+2028 و U+2029) بشكل غير صحيح من خلال التعرف عليها كفواصل أسطر، بينما يقوم تحويل موضع الإصلاح بحساب أحرف السطر الجديد فقط. يمكن للمهاجم وضع هذه الفواصل داخل قيمة مقتبسة، مما يتسبب في قيام الأمر
fix --apply بإزاحة التعديلات اللاحقة وحذف السطر الذي يلي الهدف المحدد. قد يؤدي ذلك إلى إزالة إعدادات الأمان أو تكوينات الشبكة بشكل غير مقصود. قد يظل الملف الناتج صالحاً ويجتاز فحوصات ما بعد التعديل، مما يخفي عملية الحذف.Recommendations
التحديث إلى الإصدار 0.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾