PT-2026-146570
CVE-2025-71461
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zipline الإصدارات السابقة لـ 4.0.2
Description
توجد مشكلة تجعل أسماء ملفات الرفع قابلة للتنبؤ. من خلال استعادة حالة مولد
Math.random ، يمكن للمهاجم الذي يحصل على خمسة أسماء ملفات متتالية بنمط gfycat إعادة بناء الحالة العشوائية. يسمح هذا بالتنبؤ بأسماء الملفات السابقة والمستقبلية حتى يتم إعادة تشغيل المثيل، مما قد يؤدي إلى كشف الملفات المرفوعة الخاصة.Recommendations
تحديث Zipline إلى الإصدار 4.0.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾