CVE-2026-14266 Poc: مولّد تجاوز سعة المخزن المؤقت في كومة الذاكرة XZ لـ 7-Zip

مولّد إثبات المفهوم لإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في كومة الذاكرة XZ في 7-Zip.

يقوم السكربت بإنشاء ملف .xz مصمم خصيصًا لإعادة إنتاج حالة الانهيار في مسار فك ضغط XZ متعدد الخيوط المعرض للخطر.

معلومات الثغرة

• CVE: CVE-2026-14266
• النوع: تجاوز سعة المخزن المؤقت في كومة الذاكرة
• الإصدار المُصلَح: 26.02 أو أحدث
• المكوّن: مفكك ترميز XZ

الميزات

• ينشئ ملف .xz صالحًا من الصفر
• يعيد إنتاج حالة الانهيار على الإصدارات المعرضة للخطر من 7-Zip
• لا يتطلب أدوات خارجية لإنشاء الأرشيفات

الاستخدام

python3 CVE-2026-14266.py

المخرجات

poc-cve-2026-14266-crash.xz

بيئة الاختبار

• Windows 11 x64
• 7-Zip 26.01 [https://github.com/ip7z/7zip/archive/refs/tags/26.01.zip]

☕ الدعم

إذا ساعدك هذا المشروع، ففكر في دعم تطويره:

USDT (TRC-20)

TDCPYioWbZW4iyMCuHhJeFsUZJ88YqZWc1

ETH (ERC-20)

0xf6eA555f95ed5b356fF7a90E6461EbBF6ce105cE

المراجع

• https://socradar.io/blog/7-zip-cve-2026-14266-rce/
• https://www.penligent.ai/hackinglabs/cve-2026-14266/
• https://mallory.ai/vulnerabilities/CVE-2026-14266