CVE-2026-18929
Təsvir
Carbone-da .docx fayllarının emalı zamanı zip bombalarına qarşı mühafizənin olmaması səbəbindən Xidmətdən İmtina (DoS) zəifliyi mövcuddur. Kitabxana, giriş ölçülərini yoxlamadan zip sıxılmasını açmaq üçün yazl istifadə edir ki, bu da hücumçuya əhəmiyyətli dərəcədə böyük ölçüyə açılan zip bombası ehtiva edən zərərli .docx faylı təqdim etməyə imkan verir və nəticədə həddindən artıq yaddaş istehlakına və tətbiq serverinin çökməsinə səbəb olur. Problem 3.8.2, 4.26.3 və 5.4.4 versiyalarında düzəldilmişdir. Düzəliş bütün paylanma növləri üçün mövcuddur.
Necə düzəltmək olar
- Carbone Carbone3.8.2, 4.26.3, 5.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Carbone Carbone | v < 3.8.2, v < 4.26.3, v < 5.4.4 | 3.8.2, 4.26.3, 5.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.