PT-2026-52839
CVE-2026-0685
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محرك القوالب Genshi الإصدار 0.7.9
الوصف
تسمح ثغرة حقن القوالب من جانب الخادم (SSTI) في مكون تقييم التعبيرات لمهاجم بعيد بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر تعبيرات قوالب مصممة خصيصًا. تحدث ثغرة SSTI عندما يتمكن المهاجم من حقن تعليمات برمجية ضارة في قالب يتم تنفيذه لاحقًا على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾