PT-2026-27325
CVE-2026-4745
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/S:N/AU:Y/R:U/V:D/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
perf-ninja (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بعدم التحكم السليم في إنشاء الكود، وتحديدًا ثغرة في حقن الكود، في الوحدة النمطية ldo.C ضمن مكونات labs/misc/pgo/lua في perf-ninja. وهذا يسمح بحقن بايت كود Lua، مما قد يؤدي إلى تنفيذ كود عن بُعد (RCE) يمكن الوصول إليه عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾