PT-2026-28076
CVE-2025-67030
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات plexus-utils السابقة لـ 6d780b3378829318ba5c2d29547e0012d5b29642
الوصف
توجد مشكلة في اجتياز الدلائل في طريقة
extractFile التابعة لـ org.codehaus.plexus.util.Expand في plexus-utils. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث plexus-utils إلى إصدار أحدث من 6d780b3378829318ba5c2d29547e0012d5b29642.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾