cve-2026-21440-writeup-poc

cve-2026-21440 ثغرة اجتياز المسار تؤدي إلى كتابة ملفات عشوائية في حزمة @adonisjs/bodyparser نظرة عامة توجد ثغرة حرجة في اجتياز المسار في حزمة @adonisjs/bodyparser تسمح للمهاجمين عن بُعد بكتابة ملفات عشوائية خارج دليل الرفع المقصود. عند استدعاء دالة multipartfile.move دون توفير اسم ملف معقّم بشكل...