Fdawgs node-poppler حتى 9.1.2/10.0.1 Argument Injection src/index.js file_path تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	2.02

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Fdawgs node-poppler حتى 9.1.2/10.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite من الملف src/index.js من العنصر Argument Injection Handler. عند التلاعب بالوسيط file_path ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-78637. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Fdawgs node-poppler حتى 9.1.2/10.0.1. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة pdfInfo/pdfToText/pdfToCairo/pdfToPpm/pdfImages/pdfToHtml/pdfToPs/pdfFonts/pdfDetach/pdfAttach/pdfSeparate/pdfUnite من الملف src/index.js من العنصر Argument Injection Handler. عند التلاعب بالوسيط file_path ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-88. تم إصدار التحذير حول الضعف برقم 822. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-78637. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. اسلوب الهجوم المستخدم يسمىT1059 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة.

أسم الباتش التصحيحي هوdb6e3f79d3beb20601be7e59669c39811ae3c330. يمكنك تنزيل التصحيح من github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Document Reader Software

المجهز

• Fdawgs

الأسم

• node-poppler

النسخة

• 9.1.0
• 9.1.1
• 9.1.2
• 10.0.0
• 10.0.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/Fdawgs/node-poppler/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-88 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: db6e3f79d3beb20601be7e59669c39811ae3c330

الجدول الزمنيالمعلومات

24/08/2026 تم إنشاء إدخال VulDB
25/08/2026 +0 أيام تم نشر الاستشارة
25/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 822
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-78637 (🔒)
GCVE (CVE): GCVE-0-2026-78637
GCVE (VulDB): GCVE-100-394864
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 25/08/2026 01:01 AM
تم التحديث: 25/08/2026 08:41 AM
التغييرات: 25/08/2026 01:01 AM (60), 25/08/2026 08:41 AM (1)
كامل: 🔍
المقدم: Classif1ed_mick
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #886399: Frazer Smith node-poppler (npm; GitHub org Fdawgs) <=9.1.2 Argument Injection (بحسب github.com)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!