CVE-2026-21436 in eopkg
الملخص
بحسب VulDB • 06/06/2026
eopkg هو مدير حزم لنظام Solus، مُنفَّذ بلغة Python 3. في الإصدارات السابقة لـ 4.4.0، كان من الممكن لحزمة خبيثة الهروب من الدليل المحدد بواسطة `--destdir`. يتطلب ذلك تثبيت حزمة قادمة من مصدر ضار أو مخترق. لن يتم تثبيت الملفات الموجودة داخل هذه الحزم في المسار الذي تحدده `--destdir`، بل سيتم وضعها في موقع مختلف على النظام المضيف. تم إصلاح المشكلة في الإصدار v4.4.0. لا يتأثر المستخدمون الذين يقومون بتثبيت الحزم فقط من مستودعات Solus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.