PT-2026-3523
CVE-2026-23949
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jaraco.context الأقدم من 6.1.0
الوصف
يحتوي jaraco.context، وهو حزمة برمجية توفر أدوات تزيين ومديري السياق، على ثغرة في تجاوز المسار في الدالة
jaraco.context.tarball(). تسمح هذه الثغرة للمهاجمين باستخراج ملفات خارج الدليل المقصود عند معالجة ملفات tar ضارة. تنشأ هذه الثغرة لأن مرشح strip first component يتعامل بشكل غير صحيح مع تسلسلات ../ داخل المسارات، مما يسمح بهجمات تجاوز المسار. كما أن هذه الثغرة عرضة لهجمات tarball المتداخلة التي تتضمن ملفات tar متعددة المستويات. تعتبر الدالة tarball() عرضة للثغرة.التوصيات
قم بتحديث jaraco.context إلى الإصدار 6.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾