PT-2026-60481
CVE-2026-59862
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiota الأقدم من 1.32.0
الوصف
Kiota هو مُنشئ كود لعميل HTTP يعتمد على OpenAPI. يفشل مُنشئ Python في تنقية أحرف نهاية السطر في أوصاف قيم التعداد (enum) المقدمة عبر
x-ms-enum.values[].description. تتدفق هذه البيانات عبر KiotaBuilder.SetEnumOptions إلى Documentation.DescriptionTemplate وPythonConventionService.RemoveInvalidDescriptionCharacters. ونتيجة لذلك، يمكن للمهاجم حقن محتوى ضار في التعليقات المضمنة التي تم إنشاؤها، مما يسمح بتنفيذ كود Python تعسفي في نطاق الوحدة النمطية عند استيراد الوحدات النمطية التي تم إنشاؤها.التوصيات
التحديث إلى الإصدار 1.32.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾