CVE-2026-23907

ثغرة اجتياز المسار في Apache PDFBox ملخص الثغرة الوصف لا يقوم الكود المثال ExtractEmbeddedFiles في Apache PDFBox بتعقيم أسماء الملفات عند استخراج الملفات المدمجة من ملفات PDF. يمكن للمهاجم تضمين ملفات تحتوي على تسلسلات اجتياز المسار ../ لكتابة ملفات في مواقع عشوائية على نظام الملفات. الكود المعرض...