PT-2026-26508
CVE-2026-32808
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pyLoad السابقة للإصدار 0.5.0b3.dev97
الوصف
يتأثر برنامج pyLoad، وهو مدير تنزيل مجاني ومفتوح المصدر مكتوب بلغة Python، بمشكلة تتعلق باجتياز المسار. تحدث هذه المشكلة أثناء التحقق من كلمة المرور لأرشيفات 7z مشفرة معينة — تلك المشفرة برؤوس غير مشفرة. تسمح هذه المشكلة بحذف ملفات عشوائية خارج دليل الاستخراج المقصود. يستمد البرنامج اسم إدخال الأرشيف من مخرجات قائمة 7z ويعامله بشكل خاطئ على أنه مسار لنظام الملفات دون تقييده بدليل الاستخراج.
التوصيات
قم بالتحديث إلى الإصدار 0.5.0b3.dev97 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾