PT-2026-34499

CVE-2026-35363

·

تاريخ النشر

2026-04-22

·

تاريخ التحديث

2026-11-11

الوصف من

CVSS 3.1
5.6
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
uutils coreutils (الإصدارات المتأثرة غير محددة)
الوصف
يسمح عيب في الأداة المساعدة rm بتجاوز آليات الحماية المصممة لحماية الدليل الحالي. وعلى الرغم من أن الأداة تمنع حذف . أو ..، إلا أنها لا تتعرف على المسارات المكافئة التي تتضمن شرطات مائلة في النهاية، مثل ./ أو .///. قد يؤدي ذلك إلى الحذف التكراري الصامت لجميع محتويات الدليل الحالي عند تنفيذ الأمر rm -rf ./. بالإضافة إلى ذلك، قد تُبلغ الأداة عن خطأ «إدخال غير صالح»، مما قد يضلل المستخدمين ويعيق استعادة البيانات في الوقت المناسب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-89P7-7CQ3-HHR2
GHSA-VCHC-9GGH-3236
USN-9041-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾