PT-2026-71665
CVE-2026-73505
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oh My Posh الأقدم من 29.35.1
الوصف
تقوم الدالة
setStyle() الموجودة في src/segments/path.go بتمرير pt.Path، الذي يحتوي على أسماء المجلدات في صيغتها الأولية، إلى template. Render. ونظرًا لأن خريطة الدالة تكشف عن cmd، فإن اسم دليل يتحكم فيه المهاجم ويحتوي على تعبير قالب Go يمكن أن يؤدي إلى تنفيذ أوامر تعسفية لنظام التشغيل بصفتك المستخدم الحالي عندما يتم عرض المطالبة داخل ذلك الدليل أو الدلائل التابعة له. هذه مشكلة حقن القوالب حيث تتم معالجة المدخلات غير الموثوق بها بواسطة محرك القوالب.التوصيات
قم بالتحديث إلى الإصدار 29.35.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾