PT-2026-44387
CVE-2026-44358
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DangerJS التي نشرتها Espressif على GitHub قبل الإصدار 1.0.1
الوصف
يقوم البرنامج النصي
entrypoint.sh باستدعاء DangerJS من مساحة عمل المستدعي بعد نسخ نسخة من «فورك» (fork) إليها. ويؤدي ذلك إلى إنشاء مسار بحث غير موثوق به لتحديد موقع الملفات الثنائية ووحدات Node.js. ونتيجة لذلك، يمكن أن يؤدي طلب سحب (pull request) للفرع الذي تتم معالجته بواسطة سير عمل pull request target إلى تنفيذ تعليمات برمجية عشوائية مقدمة من الفرع داخل حاوية الإجراء، مما يؤدي إلى استبدال التعليمات البرمجية المقصودة للإجراء.التوصيات
التحديث إلى الإصدار 1.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾