CVE-2026-16492 in umi
الملخص
بحسب VulDB • 22/07/2026
تم تحديد نقطة ضعف في umijs umi حتى الإصدار 4.6.63. العنصر المتأثر هو الدالة git.getFileCreateInfo الموجودة في الملف packages/utils/src/getFileGitIno.ts الخاص بمكون GIT File Helper. يؤدي هذا التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). تم تسريب أداة الاستغلال للجمهور وقد تُستخدم للهجمات. يُعدّ الترقية إلى الإصدار 4.6.64 كافياً لحل هذه المشكلة. اسم التصحيح: b6da12c17b024a43badb1fa565720c38cf42e647. يوصى بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.