PT-2026-35132
CVE-2026-6951
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات simple-git السابقة للإصدار 3.36.0
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في مكتبة simple-git الخاصة بـ Node.js، وذلك بسبب سوء إدارة عملية إنشاء التعليمات البرمجية وإصلاح غير كامل لثغرة سابقة. تحدث هذه الثغرة لأن الخيار
--config لم يتم حظره بشكل كافٍ، في حين تم حظر الخيار -c. إذا وصلت مدخلات غير موثوق بها إلى وسيطة options، يمكن لمهاجم عن بُعد حقن إعدادات تكوين git تعسفية، مثل تمكين protocol.ext.allow=always واستخدام مصدر استنساخ ext::، لتنفيذ تعليمات برمجية تعسفية على الجهاز المضيف. لا يتطلب هذا الاستغلال أي مصادقة أو تفاعل من المستخدم.التوصيات
قم بالتحديث إلى الإصدار 3.36.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾