CVE-2026-92610

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 3 Kasım 2026

esmf-sdk-py-aspect-model-loader sürüm 2.1.2 ile 2.2.1 arasında, Aspect Model yükleyici, parselenen Turtle dosyasında bildirilen herhangi bir urn:samm:… ad alanında üçüncü ve dördüncü noktalı virgülle ayrılmış bileşenleri çıkararak, taramak için bir dizin oluşturmak suretiyle çapraz dosya model referanslarını çözer. @prefix x: <urn:samm:../../../foo:bar#> veya @prefix x: <urn:samm:/abs/path:bar#> içeren bir model dosyası, yükleyicinin arbitrary dizinlerden *.ttl dosyalarını taraymasına ve bunların içeriğini döndürülen grafiğe eklenmesine neden olur.

Orijinal açıklama (İngilizce)

In esmf-sdk-py-aspect-model-loader versions 2.1.2 to 2.2.1, the Aspect Model loader resolves cross-file model references by extracting the third and fourth colon-separated components of any urn:samm:… namespace declared in a parsed Turtle file to build a directory to scan. A model file containing @prefix x: <urn:samm:../../../foo:bar#> or @prefix x: <urn:samm:/abs/path:bar#> causes the loader to glob and parse *.ttl files from arbitrary directories outside the intended models root, merging their contents into the returned graph.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.