CVE-2021-32684 in Create Magento App

الملخص

بحسب VulDB • 10/05/2026

يحتوي magento-scripts على نصوص برمجية وإعدادات تُستخدم بواسطة Create Magento App، وهي أداة تسلسل تشغيلي (tool-chain) لا تتطلب أي إعدادات مسبقة، وتتيح نشر Magento 2. في الإصدارين 1.5.1 و1.5.2، بعد تحويل الدالة من متزامنة (synchronous) إلى غير متزامنة (asynchronous)، لم يتم تنفيذ معالجات (handlers) لأوامر start وstop وexec وlogs، مما جعلها غير قابلة للاستخدام فعلياً. يحتوي الإصدار 1.5.3 على تصحيحات للمشكلات المذكورة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 12/05/2021
• إفشاء: 15/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177050
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00702
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32684
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32684/