CVE-2024-43791 in request_store
الملخص
بحسب VulDB • 24/06/2026
توفر RequestStore تخزينًا عالميًا خاصًا بكل طلب (per-request) لـ Rack. تحتوي الملفات المنشورة كجزء من الإصدار 1.3.2 من request_store على أذونات 0666، مما يعني أنها قابلة للكتابة من قبل جميع المستخدمين (world-writable)، وهو ما يسمح للمستخدمين المحليين بتنفيذ تعليمات برمجية تعسفية. تم نشر هذا الإصدار في عام 2017، ولا تسمح معظم بيئات الإنتاج بالوصول للمستخدمين المحليين، لذا فإن احتمالية استغلال هذه الثغرة منخفضة جدًا، نظرًا لأن الغالبية العظمى من المستخدمين قد قاموا بالتحديث، ومن لم يقوموا بذلك (إن وجد) فمن غير المرجح أن يكونوا عرضة للخطر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.