华为鸿蒙台式机获国产化率100%认证
华为鸿蒙台式机获国产化率100%认证shadow：依赖归档中的目录穿越名称可能被带入构建产物
11月7日公开的漏洞记录CVE-2026-75598涉及shadow。Gradle的Shadow插件会把应用及其依赖合并成JAR文件。在相应处理路径下，插件未独立验证依赖归档里各条目的名称，带有目录穿越成分的名字可能被保留到输出中。风险因此可以从第三方依赖传递给后续处理该构建产物的程序。版本清单标出的受影响范围包括低于9.6.0。
这条记录给出的CVSS 3.1基础评分为6.3分，分级为中危。按照评分列出的条件，利用者需要具备本地访问条件，不以事先取得系统权限为必要条件，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为无、高、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。
https://www.m5nm1o9.cn/
https://www.gxln11.cn/
https://www.35fh.cn/
https://www.borekj.cn/
https://www.0sa5f5.cn/
https://www.acihr.cn/
https://www.djsaa.cn/
https://www.xzg688.cn/
https://www.bldaa.cn/
https://www.hoollo.cn/
https://www.xunyou6.cn/
https://www.meierwe.cn/
https://www.salw.cn/
https://www.sdklx.cn/
https://www.tjjsll.cn/
https://www.x4392.cn/
https://www.chuanzima.com.cn/
https://www.xrider.com.cn/
https://www.sumhas.com.cn/
https://www.shenglanxin.com.cn/
https://www.0536kq.com.cn/
https://www.valcon.com.cn/
https://www.jinfanhutong.cn/
https://www.baicaiye.cn/
https://www.qianxinhua.cn/
https://www.hnxy818.cn/
https://www.9-sun.cn/
https://www.zjscdjs.cn/
https://www.guozhaog22.cn/
https://www.xcdiangong.cn/
https://www.lingtingsoft.cn/
https://www.zxlhzc.cn/
https://www.ycrongcheng.cn/
https://www.xilunongren.cn/
https://www.bjxxjk.cn/
https://www.hfyscw.cn/
https://www.kangaldog.cn/
https://www.ddbofh.cn/
https://www.shianly.cn/
https://www.scxiashuiqi.cn/
https://www.gzhrfj.cn/
https://www.baichuankeji.cn/
https://www.nuolidi.com.cn/
https://www.gdbyby.com.cn/
https://www.hyxkp.com.cn/
https://www.nbhskj.com.cn/
https://www.51ls.com.cn/
https://www.hebditu.com.cn/
https://www.szbtaia.cn/
https://www.globespeed.cn/
页:
[1]