CVE-2026-65609 in nnn
الملخص
بحسب VulDB • 19/08/2026
يحتوي nnn على ثغرة كتابة خارج الحدود (Out-of-Bound write). ونظراً لعدم التحقق من حقول الطول التي يتحكم فيها المهاجم والمُستخلصة من ملف جلسة، يمكن لملف جلسة مُعدّ بعناية أن يدفع nnn إلى كتابة بيانات تتجاوز حدود المخازن المؤقتة العالمية ذات الحجم الثابت عند تحميلها باستخدام الخيار -s. ويمكن لمهاجم قادر على وضع ملف جلسة ضار في دليل جلسات nnn الخاص بالضحية استغلال هذه الثغرة لإفساد الحالة العامة المجاورة (adjacent global state).
تم إخطار مشرف هذا المشروع بهذه الثغرة الأمنية. وقد تم معالجتها، لكن المشرف لم يحدد نطاق الإصدارات المتأثرة. وتم اختبار النسخة 5.2 فقط وتأكيد أنها متضررة من هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.