PT-2026-24396
CVE-2026-28292
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
simple-git الإصدارات من 3.15.0 إلى 3.32.2
الوصف
يحتوي البرنامج
simple-git، وهو واجهة Node.js لتنفيذ أوامر git، على ثغرة تسمح للمهاجمين بالتحايل على التصحيحات السابقة. يحدث هذا التحايل بسبب تحليل الإعدادات الذي لا يميز بين الأحرف الكبيرة والصغيرة، مما يؤدي إلى فشل في عملية التنقية. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 3.23.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾