PT-2026-21924
CVE-2026-27704
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dart SDK الأقدم من 3.11.0
إصدارات Flutter SDK الأقدم من 3.41.0
الوصف
تتعرض حزم SDK لـ Dart و Flutter لثغرة أمنية تتعلق بتجاوز المسار في عميل pub (
dart pub و flutter pub) عند استخراج ملفات الحزم من PUB CACHE. قد يتمكن ملف حزمة ضار من كتابة ملفات خارج الدليل الهدف المقصود. ويحدث ذلك لأن عميل pub لا يقوم بتوحيد مسارات الملفات بشكل صحيح قبل كتابتها، مما يسمح للمهاجم بالوصول إلى الدلائل الأعلى في بنية الدلائل باستخدام الروابط الرمزية. تم إصلاح المشكلة عن طريق توحيد مسار الملف قبل الكتابة، مما يمنع الوصول غير المصرح به إلى الملفات. تم فحص جميع الحزم الموجودة على pub.dev للتأكد من خلوها من هذه المشكلة، ولم يعد يُسمح للحزم الجديدة باحتواء روابط رمزية.التوصيات
يجب تحديث إصدارات Dart SDK الأقدم من 3.11.0 إلى الإصدار 3.11.0 أو أحدث.
يجب تحديث إصدارات Flutter SDK الأقدم من 3.41.0 إلى الإصدار 3.41.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾