PT-2026-34524
CVE-2026-32885
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DDEV الأقدم من 1.25.2
الوصف
DDEV هي أداة مفتوحة المصدر لتشغيل بيئات تطوير الويب المحلية لـ PHP و Node.js. يقوم البرنامج باستخراج الملفات المضغوطة من مصادر بعيدة دون تنقية ودون التحقق من صحة المسار داخل الدالتين
Untar() و Unzip() الموجودتين في pkg/archive/archive.go.التوصيات
التحديث إلى الإصدار 1.25.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾