PT-2026-33120
CVE-2026-34242
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Weblate السابقة للإصدار 5.17
الوصف
تفشل ميزة تنزيل ملفات ZIP في التحقق من الملفات التي تم تنزيلها، مما قد يسمح للنظام بمتابعة الروابط الرمزية (symlinks) الموجودة خارج المستودع.
التوصيات
التحديث إلى الإصدار 5.17.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾