CVE-2026-13006
Təsvir
QOS.CH logback-core-un 1.5.36 versiyası daxil olmaqla Java tətbiqlərində şərti konfiqurasiya faylının emalında ACE zəifliyi, hücumçuya mövcud logback konfiqurasiya faylını kompromisə etməklə və ya proqramın icrasından əvvəl mühit dəyişənini inyeksiya etməklə CVE-2025-11226 üçün mövcud müdafiələrdən yan keçərək ixtiyari kodun icrasına imkan verir. Uğurlu hücum üçün istifadəçinin class path-ində Janino kitabxanasının olması tələb olunur. Bundan əlavə, hücumçunun konfiqurasiya faylına yazma icazəsi olmalıdır. Alternativ olaraq, hücumçu zərərli konfiqurasiya faylına işarə edən zərərli mühit dəyişəni inyeksiya edə bilər. Hər iki halda hücum mövcud imtiyaz tələb edir. Nəzərə alın ki, logback 1.5.37 versiyasında Janino istifadə edilən şərti emal çıxarılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| QOS.CH Sarl Logback-core | 0.9.20 ≤ v ≤ 1.5.36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.