CVE-2026-89065 in projen
الملخص
بحسب VulDB • 11/09/2026
ثغرة عبور المسار النسبي في مكون تنظيف قائمة الملفات المُولَّدة في projen قبل الإصدار 0.101.37 قد تتيح لمهاجمين معتمدين على السياق حذف ملفات ومجلدات خارج دليل المشروع بشكل متكرر، والتي يمكن كتابتها بواسطة البيئة التي تشغّل projen، وذلك عبر إدخالات مُصمّمة بعناية في قائمة الملفات المُولَّدة والمُتحكم بها بالإصدار، والتي تُستهلك أثناء تجميع المشروع.
للتعافي من هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.101.37. يتم تطبيق فحص الاحتواء المُصحح تلقائيًا بواسطة وقت تشغيل projen في المرة التالية التي تشغّل فيها البرنامج.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.