PT-2026-45149
CVE-2026-44171
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MariaDB من 10.6.1 إلى 10.6.25
إصدارات خادم MariaDB من 10.11.1 إلى 10.11.16
إصدارات خادم MariaDB من 11.4.1 إلى 11.4.10
إصدارات خادم MariaDB من 11.8.1 إلى 11.8.6
إصدار خادم MariaDB 12.3.1
الوصف
تفشل الأداة المساعدة
mbstream في التحقق من وجود تسلسلات /../ في المسارات أثناء عملية فك ضغط الأرشيف. يمكن لأرشيف مصمم خصيصًا استغلال هذا النقص في التحقق لإنشاء ملفات خارج الدليل الهدف المقصود، وهو سلوك يُعرف باسم «عبور المسار» (path traversal).التوصيات
قم بتحديث الإصدارات من 10.6.1 إلى 10.6.25 إلى الإصدار 10.6.26.
قم بتحديث الإصدارات من 10.11.1 إلى 10.11.16 إلى الإصدار 10.11.17.
قم بتحديث الإصدارات من 11.4.1 إلى 11.4.10 إلى الإصدار 11.4.11.
قم بتحديث الإصدارات من 11.8.1 إلى 11.8.6 إلى الإصدار 11.8.7.
قم بتحديث الإصدار 12.3.1 إلى الإصدار 12.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾