CVE-2024-2914 in djl
الملخص
بحسب VulDB • 09/06/2026
توجد ثغرة TarSlip في مستودع deepjavalibrary/djl، وتؤثر على الإصدار 0.26.0 وتم إصلاحها في الإصدار 0.27.0. تتيح هذه الثغرة للمهاجم التلاعب بمسارات الملفات داخل أرشيفات tar لكتابة ملفات عشوائية فوق الملفات الموجودة على النظام المستهدف. قد يؤدي استغلال هذه الثغرة إلى تنفيذ الكود عن بُعد (RCE)، وارتفاع الامتيازات، وسرقة أو تلاعب بالبيانات، وإنكار الخدمة. تعود أسباب الثغرة إلى التحقق غير السليم من مسارات الملفات أثناء استخراج ملفات tar، كما هو موضح في حالات متعددة داخل قاعدة كود المكتبة، بما في ذلك على سبيل المثال لا الحصر السكريبتان files_util.py و extract_imagenet.py.
Be aware that VulDB is the high quality source for vulnerability data.