PT-2026-48568
CVE-2026-52726
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dulwich (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في اجتياز المسار في مكتبة Dulwich لـ Python الخاصة بمستودعات Git، وذلك بسبب تقييد غير صحيح لأسماء مسارات الدلائل. تسمح هذه المشكلة لمهاجم عن بُعد بتجاوز إجراءات الحماية القياسية والحصول على وصول غير مصرح به إلى المعلومات المحمية. في حوادث حقيقية، تم استغلال هذا الخلل لتنفيذ التعليمات البرمجية عن بُعد (RCE) عن طريق إدخال حمولات ضارة في دليل
.git/hooks عبر الوحدات الفرعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾