PT-2026-146568
CVE-2025-71459
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zipline الإصدارات السابقة لـ 4.3.3
الوصف
يمكن للمرسلين المصرح لهم كتابة ملفات خارج دليل التحميل المخصص من خلال تقديم تسلسلات انتقال في رأس
x-zipline-filename. يمكن للمهاجمين الذين يستخدمون مصدر البيانات المحلي إنشاء أو استبدال الملفات التي يمتلك عملية Zipline صلاحية الكتابة عليها، مما قد يؤدي إلى فساد بيانات التطبيق أو تعطل الخدمة. انتقال المسار (Path traversal) هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع.التوصيات
تحديث Zipline إلى الإصدار 4.3.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾