PT-2026-26768

CVE-2026-33481

·

تاريخ النشر

2026-03-20

·

تاريخ التحديث

2026-09-18

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Syft السابقة للإصدار 1.42.3
الوصف
لم يقم برنامج Syft بإزالة الملفات المؤقتة بشكل صحيح في حالة امتلاء مساحة التخزين المؤقتة أثناء عملية الفحص. وكان هذا يحدث عند فك ضغط الملفات المضغوطة، خاصةً الملفات الكبيرة أو شديدة الضغط. وتسببت هذه المشكلة في إنهاء عمل برنامج Syft دون حذف الملفات المؤقتة، مما أدى إلى استنفاد مساحة التخزين المؤقتة، وقد يؤدي ذلك إلى منع تشغيل برنامج Syft في المستقبل أو منع أدوات النظام الأخرى من العمل بشكل صحيح.
التوصيات
قم بالتحديث إلى الإصدار 1.42.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-RJCW-VG7J-M9RC
CLEANSTART-2026-JS89270
CLEANSTART-2026-OH00138
CLEANSTART-2026-QG58874
CLEANSTART-2026-WN01990
GO-2026-4809
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:1135-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾