CVE-2026-34591 in poetry
الملخص
بحسب VulDB • 12/05/2026
Poetry هو مدير تبعيات لـ Python. من الإصدار 1.4.0 وحتى قبل الإصدار 2.3.3، يمكن أن يحتوي ملف wheel مُعدّ خصيصاً على مسارات "../" التي يكتبها Poetry إلى القرص دون إجراء فحوصات احتواء، مما يتيح الكتابة التعسفية للملفات بصلاحيات عملية Poetry. يمكن الوصول إلى هذه الثغرة من خلال عناصر حزمة غير موثوقة أثناء عمليات التثبيت العادية. (عادةً، لا يكفي تثبيت ملف wheel ضار لتنفيذ كود ضار. سيتم تنفيذ الكود الضار بعد التثبيت فقط إذا تم استيراد الحزمة الضارة أو استدعاؤها من قبل المستخدم.). تم إصلاح هذه المشكلة في الإصدار 2.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.