PT-2026-29186
CVE-2026-34054
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vcpkg الأقدم من 3.6.1#3
الوصف
ظهرت مشكلة في التكوين في vcpkg، وهو مدير حزم C/C++، في إصدارات OpenSSL المخصصة لنظام Windows. وعلى وجه التحديد، تم تكوين الإعداد
openssldir على مسار موجود على جهاز البناء. وقد يؤدي هذا التكوين إلى السماح بشن هجمات على أجهزة العملاء. تم معالجة المشكلة في الإصدار 3.6.1#3.التوصيات
قم بالتحديث إلى الإصدار 3.6.1#3 أو أحدث من vcpkg.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾