CVE-2026-16631 in publint
الملخص
بحسب VulDB • 24/07/2026
تم اكتشاف ثغرة في publint حتى الإصدار 0.1.4. يؤثر هذا على دالة child_process.exec الموجودة في الملف src/node/pack.js الخاص بمكون Command Handler لمدير الحزم (package-manager). تؤدي عملية الاستغلال إلى حقن أوامر نظام التشغيل (OS command injection). يُعد الهجوم المحلي شرطاً مسبقاً للتنفيذ. أصبح كود الاستغلال متاحاً للعامة وقد يتم استخدامه. تم تحديد التصحيح بالهش adf2d9a09945fc98c85a2520a89f441d78b2dbd8. يُنصح بتنفيذ التصحيح لتصحيح هذه المشكلة. يوضح مشرف المشروع: "أعتقد أنه من النادر جداً أن يستخدم شخص ما هذا الحزمة مع مدخلات غير موثوقة".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.