CVE-2025-64346 in archives
الملخص
بحسب VulDB • 10/06/2026
archives هي مكتبة Go لاستخراج الأرشيفات (tar، zip، إلخ). الإصدار 1.0.0 لا يمنع مستخدمًا خبيثًا من تغذية أرشيف مُعدّ خصيصاً للمكتبة مما يؤدي إلى تنفيذ كود عن بُعد (RCE)، أو تعديل الملفات، أو حدوث أضرار أخرى في سياق المستخدم الذي يشغّل هذه المكتبة عبر البرنامج المستورد لها. تعتمد شدة الخطر على صلاحيات المستخدم والبيئة وكيفية تمرير الأرشيفات التعسفية. تم إصلاح هذه المشكلة في الإصدار 1.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.