PT-2026-48883
CVE-2026-54133
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jmespath.php الأقدم من 2.9.1
الوصف
يؤدي عدم إجراء عملية الهروب الكافية لأسماء دوال JMESPath التي تم تحليلها في مصدر PHP الذي تم إنشاؤه إلى السماح بإنشاء وتنفيذ كود PHP يتحكم فيه المهاجم. يحدث هذا عند استخدام
JmesPathCompilerRuntime مع تعبير JMESPath مصمم خصيصًا، مما يتسبب في احتواء ملف ذاكرة التخزين المؤقت الذي تم إنشاؤه على كود قابل للتنفيذ يتم تحميله لاحقًا بواسطة وقت تشغيل المُجمِّع.التوصيات
التحديث إلى الإصدار 2.9.1 أو أحدث.
تعطيل
JP PHP COMPILE كحل مؤقت.تجنب استخدام
JmesPathCompilerRuntime مع التعبيرات التي يتحكم فيها المهاجم، واستخدم AstRuntime الافتراضي بدلاً من ذلك للتعبيرات غير الموثوق بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾