CVE-2026-53970

إصدارات ZeroBrew الأقدم من 0.3.2

يسمح غياب التحقق من سلامة ملف «Ruby compatibility shim» للمهاجمين عبر الشبكة بتنفيذ تعليمات برمجية تعسفية. ومن خلال استبدال محتوى ضار في موارد الصيغ أو عناوين URL الخاصة بالتصحيحات، يمكن للمهاجمين تجاوز عملية التحقق من المجموع الاختباري. يحدث هذا عندما يتم اعتراض أو استبدال التنزيلات الخاصة بالموارد الثانوية ومسارات التصحيحات في ملف shim.rb، مما يسمح بحقن خطوات بناء يتحكم فيها المهاجم أو إجراء تعديلات على شجرة المصدر. يتم تنفيذ هذه التعديلات أثناء عمليات بناء المصدر التي يتم إجراؤها عبر الأمر zb install --build-from-source دون إثارة أي تحذير بشأن سلامة البيانات.

تحديث ZeroBrew إلى الإصدار 0.3.2 أو أحدث.