PT-2026-56690
CVE-2026-57825
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات opam الأقدم من 2.5.2
الوصف
لا يتحقق تثبيت الملفات عبر ملفات
.install من حل الروابط الرمزية للمسار المستهدف، مما يسمح بتجاوز بيئة الحماية (sandboxing). يمكن للمهاجم استخدام ملف .install ضار بالاقتران مع رابط رمزي تم إنشاؤه أثناء عملية التثبيت لكتابة ملفات خارج دليل بيئة الحماية المقصود، مثل الدليل الرئيسي للمستخدم.التوصيات
قم بالتحديث إلى الإصدار 2.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾