CVE-2026-5638 in CPPWebFramework

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف ثغرة في HerikLyma CPPWebFramework حتى الإصدار 3.1. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المحددة. يؤدي إجراء عملية تلاعب إلى حدوث اختراق لمسار الملفات (Path Traversal). من الممكن استغلال الهجوم عن بُعد. أصبح ملف الاستغلال متاحًا للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة، لكنه لم يستجب بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355426
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00489
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5638/