CVE-2026-32274

إصدارات Black الأقدم من 26.3.1

يقوم برنامج Black، وهو أداة لتنسيق كود لغة Python، في الإصدارات الأقدم من 26.3.1، بتنقية المدخلات التي يقدمها المستخدم بشكل غير صحيح عند تكوين اسم ملف ذاكرة التخزين المؤقت. وعلى وجه التحديد، يتم دمج القيمة المقدمة إلى الخيار --python-cell-magics مباشرةً في اسم الملف دون التحقق من صحتها. وهذا يسمح للمهاجم الذي يمكنه التحكم في قيمة الوسيطة --python-cell-magics بكتابة ملفات ذاكرة التخزين المؤقت في مواقع عشوائية على نظام الملفات. المكون المعرض للخطر هو عملية إنشاء اسم ملف ذاكرة التخزين المؤقت. والمعلمة المعرضة للخطر هي --python-cell-magics.

يجب تحديث الإصدارات الأقدم من 26.3.1 إلى الإصدار 26.3.1 أو أحدث.

لا تسمح باستخدام مدخلات مستخدم غير موثوق بها كقيمة لخيار --python-cell-magics.