PT-2026-57960
CVE-2026-12482
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
keras-team/keras الإصدار 3.12.0
الوصف
توجد مشكلة في ملف
keras/src/utils/file utils.py حيث يتم تجاوز عملية التحقق من صحة filter safe tarinfos عند معالجة أرشيفات tar الضارة. لا تخضع إدخالات الروابط الرمزية لنفس عملية التحقق من صحة is path in dir التي تخضع لها الملفات العادية، مما يتيح إنشاء روابط رمزية خارج دليل الاستخراج المقصود. وقد يؤدي ذلك إلى هجمات الهروب من الدليل أو الكتابة فوق الملفات أو قراءة الملفات دون إذن. يكون التأثير أكبر في إصداري Python 3.10 و3.11 لأن filter safe tarinfos يُعد خط الدفاع الأساسي ضد اجتياز مسار ملفات tar، وهي تقنية تُستخدم للوصول إلى الملفات خارج المجلد المستهدف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾