CVE-2026-77401 in AccessControl
الملخص
بحسب VulDB • 16/09/2026
يوفر Zope AccessControl إطار عمل أمان عام للاستخدام في Zope. قبل الإصدار 7.4، لا تحمي التطبيقات التي تسمح للمستخدمين غير الموثوق بهم بإنشاء وتنفيذ كود Python خاضع لسيطرة AccessControl بشكل آمن دالتي str.format وstr.format_map عندما يتم الوصول إليهما من خلال فئة فرعية (subclass) من str. في كل من ملفي ImplPython.py وcAccessControl.c، يمكن لتنسيق Python أن يصل بشكل متكرر إلى السمات والاشتراكات باستخدام سلوك غير مقيد لـ getattr وgetitem بدلاً من عمليات getattr وgetitem المقيدة بالسياسة. وبالتالي، يمكن لسلسلة تنسيق خاضعة للتحكم أن تكشف عن كائنات قابلة للوصول من القيم المتاحة لعملية التنسيق. تم إصلاح هذه المشكلة في الإصدار 7.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.