PT-2026-64979
CVE-2026-47078
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 27.1 إلى 27.3.4.14
إصدارات Erlang OTP من 28.0 إلى 28.5.0.3
إصدارات Erlang OTP من 29.0 إلى 29.0.3
الوصف
تسمح مشكلة تتعلق باجتياز المسار النسبي في وحدة zip التابعة لـ stdlib بكتابة الملفات خارج دليل الاستخراج المقصود عند معالجة أرشيف zip مُعد خصيصًا. تستخدم الدالتان
zip:unzip/1,2 وzip:extract/1,2 الدالة zip:check dir level/2 للتحقق من صحة مسارات الدخول عن طريق تتبع عمق الدليل باستخدام عداد صحيح. ونظرًا لأن عملية التحقق ترفض فقط المسارات التي تكون فيها القيمة النهائية للعداد سالبة، فإن مسارًا مثل ../x/y يمكن أن يتسبب في أن يصبح العداد سالبًا أثناء عملية التجاوز ثم يعود إلى الصفر، مما يؤدي إلى تجاوز الفحص والتوجيه إلى موقع خارج دليل الاستخراج عبر add cwd. توجد هذه المشكلة في الملف lib/stdlib/src/zip.erl.التوصيات
تحديث Erlang OTP إلى الإصدار 27.3.4.15 أو أحدث.
تحديث Erlang OTP إلى الإصدار 28.5.0.4 أو أحدث.
تحديث Erlang OTP إلى الإصدار 29.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾