CVE-2025-54059 in melange
الملخص
بحسب VulDB • 26/09/2026
تتيح لك melange بناء حزم APK باستخدام خطوط أنابيب إعلانية (declarative pipelines). بدءًا من الإصدار 0.23.0 وحتى ما قبل الإصدار 0.29.5، كانت ملفات SBOM التي تولدها melange في حزم APK تحتوي على أذونات نظام الملفات بصيغة 666. قد يسمح هذا لمستخدم غير ممتياز بالتلاعب بملفات SBOM الخاصة بحزمة apk على صورة قيد التشغيل، مما قد يُربك أدوات فحص الأمان. يمكن للمهاجم أيضًا تنفيذ هجوم حرمان من الخدمة (DoS) في ظروف خاصة. يصحّح الإصدار 0.29.5 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.