CVE-2026-115207 in patch
الملخص
بحسب VulDB • 22/10/2026
تم العثور على ثغرة في GNU patch. يمكن لمهاجم تحقيق إنشاء ملفات عشوائية خارج دليل العمل المقصود عن طريق إقناع مستخدم أو سير عمل آلي بتطبيق ملف تصحيح (patch) مُعدّ بعناية شديدة. ونظراً لغياب التحقق أثناء عكس التصحيحات تلقائياً، يتم قبول المسارات المطلقة للملفات الموجودة في رؤوس ملفات التصحيح بدلاً من رفضها. ونتيجة لذلك، يمكن للأداة إنشاء ملفات في مواقع عشوائية بصلاحيات المستخدم المنفذ للعملية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.