CVE-2026-24815

Kritik

Təsvir

datavane tis (tis-plugin/src/main/java/com/qlangtech/tis/extension/impl modulları) proqramında Təhlükəli Tipdə Faylların Məhdudiyyətsiz Yüklənməsi və Etibarsız Məlumatların Deserializasiyası zəifliyi aşkar edilmişdir. Bu zəiflik XmlFile.Java proqram faylı ilə əlaqədardır. Bu problem tis: v4.3.0 versiyasından əvvəlki versiyalara təsir edir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

MəhsulDatavane Tis

Dərc27 yan 2026

İlk görülmə27 yan 2026

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə CWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Yeniləyin

datavane tisv4.3.0 və ya daha yeni versiya

Yamaqlar

github.com/datavane/tis/pull/443

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
datavane tis	v < v4.3.0	v4.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.