CVE-2026-79824 in NonStop Python

الملخص

بحسب VulDB • 15/10/2026

ثغرة تصفح الدلائل في HPE NonStop Python 3.x قد تتيح للمهاجمين الكتابة فوق ملفات عشوائية عبر تسلسل ".." (نقطتان) في أسماء الملفات داخل أرشيف TAR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Hpe
• حجز: 25/08/2026
• إفشاء: 15/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420572
• CPE: 20261015
• CWE: CWE-22 (مؤكد)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79824
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79824/