CVE-2025-32799 in conda-build
الملخص
بحسب VulDB • 16/05/2026
يحتوي conda-build على أوامر وأدوات لبناء حزم conda. قبل الإصدار 25.4.0، كانت منطق معالجة conda-build عرضة لهجمات عبور المسار (Tarslip) بسبب عدم تنظيف مسارات عناصر الأرشيف tar بشكل صحيح. يمكن للمهاجمين إنشاء أرشيفات tar تحتوي على عناصر متسلسلة لعبور الدلائل لكتابة ملفات خارج دليل الاستخراج المقصود. قد يؤدي ذلك إلى الكتابة التعسفية للملفات، أو تصعيد الامتيازات، أو تنفيذ التعليمات البرمجية إذا تم استهداف مواقع حساسة. تم إصلاح هذه المشكلة في الإصدار 25.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.