PT-2026-23068
CVE-2026-2297
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
CPython (الإصدارات المتأثرة غير محددة)
الوصف
يتم التعامل مع معالج الاستيراد في CPython الذي يتعامل مع ملفات *.pyc القديمة باستخدام
SourcelessFileLoader بشكل غير صحيح داخل FileLoader، وهي فئة أساسية. ويؤدي ذلك إلى حدوث خطأ عند استخدام io.open code() لقراءة ملفات .pyc هذه. ونتيجة لذلك، لا يتم تنشيط معالجات sys.audit للحدث التدقيقي المرتبط كما هو متوقع.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾