PT-2026-71292
CVE-2026-73414
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shescape الأقدم من 2.1.14
إصدارات Shescape الأقدم من 3.0.1
الوصف
تفشل الدالة
getEscapeFunction() الموجودة في src/internal/win/cmd.js في إخفاء أحرف ( و) عند استخدام واجهات برمجة التطبيقات escape أو escapeAll على أنظمة Windows التي تم تعيين shell فيها على cmd.exe أو التي يكون CMD هو الإعداد الافتراضي فيها. وهذا يسمح للمهاجم بتقديم وسيطة خاضعة للتحكم تخرج عن بنية CMD الموضوعة بين أقواس وتحقن صيغة شل، مما قد يؤدي إلى تنفيذ أوامر تعسفية.التوصيات
التحديث إلى الإصدار 2.1.14 أو أحدث.
التحديث إلى الإصدار 3.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾