مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
7.4
CVE-2026-44265RCEيتوفر تصحيح

Elo: حقن الشيفرات في خلفيات Elo عبر الإصدار غير المُحَقَّق لحقول الشجرة النحوية المجردة البرمجية

enspirit eloقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إن Elo هي لغة تعبيرات وظيفية بحتة للأدوات التي لا تتطلب كتابة كود. قبل الإصدار 1.0.1، تقبل واجهة برمجة التطبيقات للشجرة النحوية المجردة البرمجية في Elo قيمًا عشوائية من المدخلات المفككة من JSON أو مخرجات الإضافات أو مصادر أخرى غير مصنفة وتضمنها في كود JavaScript أو Ruby أو Python أو SQL المولّد دون التحقق من صحة البنية وقت التشغيل. تتيح القيم المُصَاغَة خصيصاً تنفيذ شيفرة عشوائية في أهداف JavaScript و Ruby و Python وحقن SQL في هدف SQL. تم إصلاح هذه المشكلة في الإصدار 1.0.1.

المعالجة

المراجع

Esc