CVE-2026-105796
Təsvir
Kiota OpenAPI əsaslı HTTP Client kod generatorudur. 0.5.0 versiyasından 1.35.0 versiyasına qədər Kiota-nın Java və PHP sənədləşdirmə şərhi təmizləyiciləri blok-şərh terminatorlarını neytrallaşdırmaq əvəzinə silir ki, bu da üst-üstə düşən simvolların yenidən terminator yaratmasına və hücumçunun idarə etdiyi OpenAPI mətninin yaradılmış sənədləşdirmə şərhindən kənara çıxmasına imkan verir. Java təmizləyicisi həmçinin terminatorları sildikdən sonra non-ASCII simvollarını təmizləyir ki, bu da normallaşdırma zamanı yeni bir terminator yarada bilər. İstismar üçün tərtibatçının və ya build boru xəttinin zərərli təsvirdən mənbə kodu yaratması, daha sonra Java çıxışını kompilyasiya edib yükləməsi və ya PHP çıxışını yükləməsi tələb olunur; bundan sonra injeksiya edilmiş kod istifadəçi tətbiqi və ya build mühiti kontekstində icra edilir. Versiya diapazonu Java defektinə əsaslanır və PHP generasiyasının təsirə məruz qalan hər bir buraxılışda mövcud olduğunu təsdiqləmir. Bu problem 1.35.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Microsoft.OpenApi.Kiota1.35.0 və ya daha yeni versiya
- Microsoft.OpenApi.Kiota.Builder1.35.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microsoft.OpenApi.KiotaNuGet | 0.5.0 ≤ v < 1.35.0 | 1.35.0 |
| Microsoft.OpenApi.Kiota.BuilderNuGet | 0.5.0 ≤ v < 1.35.0 | 1.35.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.