CVE-2026-16488
Təsvir
QUSETIONS MiniCode-Python 0.1.0-də zəiflik aşkar edilib. Bu zəiflik Project File Handler komponentinin minicode/config.py faylındakı subprocess.Popen funksiyasına təsir edir. Manipulyasiyanın icrası əməliyyat sistemi əmrinin inyeksiyasına səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Bu hücumla yüksək mürəkkəblik səviyyəsi əlaqələndirilir. İstismar imkanının çətin olduğu bildirilir. İstismar üsulu ictimaiyyətə açıqlanıb və istifadə oluna bilər. 0.1.0-rc1 versiyasına yüksəltmə bu problemi həll edə bilir. Bu yamaq 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32 adlanır. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qusetions minicode-python | 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.