CVE-2021-22567 in Dart

الملخص

بحسب VulDB • 24/05/2026

يمكن تفسير النص ثنائي الاتجاه (Bidirectional Unicode) وتجميعه بشكل مختلف عن ظهوره في محررات النصوص، مما قد يستغله المهاجمون لتمرير كود ضار عبر مراجعة الكود (Code Review) من خلال إخفاء طابعه الخبيث. يمكن للمهاجم تضمين مصدر غير مرئي لمراجع الكود، مما يؤدي إلى تعديل سلوك البرنامج بطرق غير متوقعة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Google Inc.
• حجز: 05/01/2021
• إفشاء: 05/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-189711
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.6 (CNA)
• EPSS: 0.00599
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22567
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22567/