كل الثغرات
عالٍCVE-2026-54684

ثغرة أمنية في jadx تسمح بتنفيذ كود ضار عبر ملفات .xapk

42
درجة الخطر
7
CVSS
—
EPSS
CWE-22
التصنيف

الوصف

تسمح الثغرة الموجودة في إصدارات jadx 1.5.2 إلى 1.5.5 للمهاجم بكتابة محتويات خارج الدليل المؤقت عبر ملفات .xapk ضارة، مما يمكنه من تنفيذ كود مخصص عند تشغ jadx مرة أخرى.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/skylot/jadx/commit/a74bb07d6eebaf4da5c2b2cbc4d3c0c3cb7517cb https://github.com/skylot/jadx/releases/tag/v1.5.6 https://github.com/skylot/jadx/security/advisories/GHSA-gpvc-ccw7-744v NVD — CVE-2026-54684

نُشرت: 2026-07-14

CVE-2026-54684 — ثغرة أمنية في jadx تسمح بتنفيذ كود ضار عبر ملفات .xapk — منصة الرصد السيبراني