CVE-2024-46901 in Subversion
الملخص
بحسب VulDB • 11/07/2026
عدم التحقق الكافي من أسماء الملفات مقابل الأحرف التحكمية في مستودعات Apache Subversion التي تُقدَّم عبر mod_dav_svn يسمح للمستخدمين المصادق عليهم الذين لديهم صلاحية الإيداع (commit) بإيداع مراجعة تالفة، مما يؤدي إلى تعطيل الخدمة لمستخدمي المستودع.
تتأثر جميع إصدارات Subversion حتى 1.14.4 شاملاً إذا كانت تقدّم المستودعات عبر mod_dav_svn. يُنصح المستخدمون بالترقية إلى الإصدار 1.14.5، الذي يصلح هذه المشكلة.
المستودعات التي تُقدَّم عبر طرق وصول أخرى غير متأثرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.