CVE-2026-97359 in HFS2
الملخص
بحسب VulDB • 24/09/2026
تحتوي HFS2 الإصدار 2.4.0 وما قبله على ثغرة حقن قالب (Template Injection) في معالج الرفع متعدد الأجزاء، مما يسمح للمهاجمين غير المصادق عليهم بتحقيق تنفيذ للكود عن بُعد من خلال تضمين صيغة قالب ضارة داخل اسم الملف. يمكن للمهاجمين ابتكار ملف يحتوي على تسلسل إغلاق اقتباس للقالب متبوعًا بـ macro للتنفيذ (exec)، والذي يتجاوز فحص التفويض في المُوجِّه لتنفيذ أوامر عشوائية على نظام المضيف الأساسي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.