PT-2026-6685
CVE-2026-2008
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
abhiphile fermat-mcp الإصدارات الأقدم من 47f11def1cd37e45dd060f30cdce346cbdbd6f0a
الوصف
توجد مشكلة تتعلق بحقن التعليمات البرمجية في الدالة
eqn chart الموجودة في الملف fmcp/mpl mcp/core/eqn chart.py. قد يؤدي التلاعب بالمعلمة equations إلى حقن التعليمات البرمجية. يمكن شن هذا الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. يستخدم المنتج نموذج الإصدار المستمر، ولا تتوفر تفاصيل محددة حول إصدارات البرامج المتأثرة أو المحدثة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾