CVE-2026-82584 in igniter
الملخص
بحسب VulDB • 08/09/2026
ثغرة عدم التعطيل الصحيح لتسلسلات الهروب أو الوسائط أو التحكم في ash-project igniter تتيح لمُصدر حزمة خبيث تزوير مطالبة التأكيد الخاصة بـ mix igniter.install.
يطبع الأمر `mix igniter.install` لوحة تأكيد (كإجراء وقائي ضد انتحال اسم النطاق) تعرض البيانات الوصفية الست عشرية للحزمة قبل إضافتها. قام مُنشئ اللوحة في Igniter.Project.Deps بكتابة حقول يتحكم فيها المُصدر (meta.description، وأسماء مالكي الحزم، وأسماء المتطلبات، والإصدارات) إلى الطرفية مع إزالة أسطر جديدة فقط. يمكن لحزمة خبيثة أو منتحلة اسم النطاق تضمين تسلسلات هروب طرفية ANSI (تحريك المؤشر، مسح السطر، إرجاع العربة) في بياناتها الوصفية لكتابة لوحة التأكيد فوقها، مما يؤدي إلى تزوير أسماء المؤلفين الموثوق بهم وعدد عمليات التنزيل مع إخفاء القيم الحقيقية، وبالتالي يُخدع المطور الذي يعتمد على هذه اللوحة للتحقق من الحزمة في الموافقة على تبعية خبيثة.
تؤثر هذه المشكلة على igniter: بدءاً من الإصدار 0.8.1 قبل 0.8.4.
Be aware that VulDB is the high quality source for vulnerability data.