CVE-2026-115905
Təsvir
zip, sadə ZIP fayllarının oxunmasını və yazılmasını dəstəkləyən Rust üçün bir zip kitabxanasıdır. Versiya 9.0.4 daxil olmaqla, ZipArchive Central Directory File Header fayl adlarını etibarlı hesab edir, lakin ZipStreamReader src/read/stream.rs faylında təkrarlanan metadata-nı uzlaşdırmadan Local File Header fayl adlarından istifadə edərək çıxarma əməliyyatını yerinə yetirir. Buna görə də, xüsusi hazırlanmış arxiv mərkəzi kataloqu yoxlayan komponent üçün zərərsiz görünə bilər, lakin axınlı çıxarıcıya hücumçunun seçdiyi fərqli yol və məzmunu yazmağa səbəb ola bilər ki, bu da potensial olaraq aşağı axındakı servis tərəfindən istifadə edilən faylların üzərinə yazılmasına gətirib çıxarır. Bu problem 9.0.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- zip9.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zipcrates.io | v ≤ 9.0.4 | 9.0.5 |
| microsoft azl3_rust_1.98.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_rust_1.96.1-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.