PT-2026-43162
CVE-2026-42496
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Archive::Tar الأقدم من 3.08
الوصف
تسمح مكتبة Archive::Tar لـ Perl باستخراج الروابط الرمزية التي تحتوي على أهداف يسيطر عليها المهاجم وتقع خارج دليل الاستخراج. تقوم الدالة
make special file() بتمرير اسم الرابط (linkname) الموجود في رأس ملف tar إلى الدالة symlink() دون التحقق من صحته مقابل المسارات المطلقة أو مقاطع ... وعلى الرغم من وجود وضع الاستخراج الآمن (secure-extract) لحماية عملية استخراج الملفات العادية، إلا أنه لا يغطي هدف الرابط الرمزي. ونتيجة لذلك، يمكن لعملية فتح لاحقة عبر الاسم المستخرج القراءة أو الكتابة إلى مسار يختاره المهاجم.التوصيات
تحديث Archive::Tar إلى الإصدار 3.08 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾