PT-2026-69442
CVE-2026-66486
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-07
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GNU cpio (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث ترميز أو هروب غير صحيح للمخرجات في وظيفة سرد مكونات الأرشيف. عند سرد مكونات الأرشيف باستخدام الأمر
cpio -it، تُطبع أسماء المكونات مباشرةً في المخرجات دون وضعها بين علامتي اقتباس أو إجراء هروب. وهذا يسمح للمهاجم بإنشاء أرشيف cpio تحتوي أسماء مكوناته على أحرف انتقال إلى سطر جديد مضمنة أو تسلسلات هروب ANSI، مما يؤدي إلى إدخالات قائمة مزورة أو حقن تسلسلات التحكم في المحطة الطرفية عند عرض القائمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾