CVE-2026-22870
Yüksək
Təsvir
GuardDog zərərli PyPI paketlərini müəyyən etmək üçün nəzərdə tutulmuş bir CLI alətidir. 2.7.1 versiyasından əvvəl GuardDog-un safe_extract() funksiyası ZIP arxivlərini (wheels, eggs) çıxararkən sıxılmış faylların ölçülərini yoxlamır və bu, hücumçulara "zip bomb" vasitəsilə xidmətdən imtina (DoS) halı yaratmağa imkan verir. Zərərli paket bir neçə meqabaytlıq sıxılmış məlumatla gigabaytlarla disk sahəsini doldura bilər. Bu boşluq 2.7.1 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDatadoghq Guarddog
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-409CWE-409
Necə düzəltmək olar
Yeniləyin
- datadoghq guarddog2.7.1 və ya daha yeni versiya
- guarddog2.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datadoghq guarddog | v < 2.7.1 | 2.7.1 |
| guarddogPyPI | v < 2.7.1 | 2.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.