CVE-2026-39847 in emmett
الملخص
بحسب VulDB • 20/07/2026
Emmett هو إطار عمل ويب كامل النطاق مكتوب بلغة Python، صُمم مع مراعاة البساطة. من الإصدار 2.5.0 وحتى قبل الإصدار 2.8.1، كان مُعالج الملفات الثابتة (static handler) الخاص بـ RSGI للموارد الداخلية لـ Emmett (/__emmett__) عرضة لهجمات عبور المسار (path traversal). يمكن لمهاجم استخدام تسلسلات ../ (مثل /__emmett__/../rsgi/handlers.py) لقراءة ملفات عشوائية خارج دليل الموارد. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.