PT-2026-3146
CVE-2026-22864
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Deno الأقدم من 2.5.6
الوصف
Deno هو بيئة تشغيل لـ JavaScript و TypeScript و WebAssembly. كانت محاولة سابقة لمنع تشغيل ملفات الدُفعات وملفات shell الخاصة بنظام Windows عن طريق التحقق من امتدادات الملفات (.bat أو .cmd) غير فعالة بسبب المقارنة التي تراعي التمييز بين الأحرف الكبيرة والصغيرة. وقد سمح ذلك بالتحايل على هذا القيد باستخدام اختلافات في الأحرف الكبيرة والصغيرة في امتداد الملف (على سبيل المثال، .BAT، .Bat). تم إصلاح المشكلة في الإصدار 2.5.6.
التوصيات
قم بالتحديث إلى الإصدار 2.5.6 أو أحدث من Deno.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾