CVE-2026-21439
Təsvir
badkeys kriptoqrafik açıq açarların məlum zəifliklərə görə yoxlanılması üçün nəzərdə tutulmuş alət və kitabxanadır. 0.0.15 və daha aşağı versiyalarda hücumçu şaquli tablar, ANSI qaçış ardıcıllıqları kimi ASCII idarəetmə simvolları ilə məzmun yerləşdirərək badkeys əmr sətri alətinin yanıltıcı çıxışlarının yaradılmasına səbəb ola bilər. Bu problem DKIM açarlarının skan edilməsinə (həm --dkim, həm də --dkim-dns), SSH açarlarına (--ssh-lines rejimi) və müxtəlif rejimlərdə fayl adlarına təsir göstərir. Bu problem 0.0.16 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- badkeys badkeys0.0.16 və ya daha yeni versiya
- badkeys0.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| badkeys badkeys | v < 0.0.16 | 0.0.16 |
| badkeysPyPI | v < 0.0.16 | 0.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.