CVE-2026-62999 in copier
الملخص
بحسب VulDB • 31/07/2026
Copier هو مكتبة وتطبيق سطر أوامر (CLI) لعرض قوالب المشاريع. من الإصدار 9.5.0 حتى 9.16.0، يمكن أن تتطابق مقاطع المسار التي تمثل دليلًا أباً مشفرة بنسبة مئوية (%2E%2E) أو فواصل مسارات مشفرة في عنوان URL للقالب مع بادئة مستودع موثوق بها مُعدّة قبل أن يقوم خادم HTTP أو نقل Git بفك تشفير المسار، مما يسمح بتشغيل ميزات قالب غير آمنة من مستودع خارج البادئة الموثوقة بعد تفاعل المستخدم. تم إصلاح هذه المشكلة في الإصدار 9.17.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.