PT-2026-34601
CVE-2026-41211
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vite+ الأقدم من 0.1.17
الوصف
تقبل الدالة
downloadPackageManager() سلسلة version غير موثوق بها وتستخدمها مباشرةً في مسارات نظام الملفات. وهذا يسمح للمستدعي باستخدام مسارات مطلقة أو أجزاء ../ للهروب من جذر ذاكرة التخزين المؤقت VP HOME/package manager/<pm>/، مما يتيح حذف الدلائل واستبدالها وملؤها خارج موقع ذاكرة التخزين المؤقت المقصود.التوصيات
التحديث إلى الإصدار 0.1.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾