PT-2026-43025
CVE-2026-5223
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 4.0
6.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cargo الأقدم من 1.96.0
الوصف
تعاملت Cargo بشكل غير صحيح مع الروابط الرمزية (symlinks) — وهي ملفات تشير إلى ملف أو دليل آخر — داخل ملفات tarball الخاصة بـ crate التي تم تنزيلها من سجلات تابعة لأطراف ثالثة. وهذا يسمح لـ crate ضار بتجاوز شفرة المصدر لـ crate آخر ينتمي إلى نفس السجل.
التوصيات
التحديث إلى الإصدار 1.96.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾