CVE-2026-22186
Təsvir
Bio-Formats-ın 8.3.0 daxil olmaqla daha aşağı versiyalarında Leica Microsystems metadata analiz komponentində (məsələn, XLEF) XML External Entity (XXE) zəifliyi mövcuddur. Analizçi, Leica XML əsaslı metadata fayllarını emal edərkən təhlükəsiz konfiqurasiya edilməmiş DocumentBuilderFactory istifadə edir ki, bu da xarici entitilərin genişləndirilməsinə və xarici DTD yüklənməsinə şərait yaradır. Xüsusi hazırlanmış metadata faylı kənar şəbəkə sorğularını (SSRF) tetikləyə, oxuna bilən yerli sistem resurslarına giriş əldə edə və ya XML analizi zamanı xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openmicroscopy bio-formats | v ≤ 8.3.0 | — |
| ome:pom-bio-formatsMaven | v ≤ 8.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.