PT-2026-22048
CVE-2026-27800
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zed الأقدم من 0.224.4
الوصف
توجد ثغرة أمنية من نوع Zip Slip (عبور المسار) في وظيفة استخراج الملفات ذات الامتدادات. لا تقوم الدالة
extract zip()، الموجودة في crates/util/src/archive.rs، بالتحقق من أسماء ملفات ملفات ZIP المدخلة للتأكد من عدم احتوائها على تسلسلات «عبور المسار» (path traversal)، مثل ../. وهذا يسمح لملحق ضار بكتابة ملفات خارج دليل «الصندوق الرملي» (sandbox) المخصص له عند تنزيل واستخراج ملف ZIP تم التلاعب به.التوصيات
قم بالتحديث إلى الإصدار 0.224.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾