CVE-2026-25727
Təsvir
time, Rust dilində tarix və vaxtın idarə olunmasını təmin edir. 0.3.6 versiyasından 0.3.47 versiyasına qədər, istifadəçi tərəfindən təqdim edilən giriş məlumatları RFC 2822 formatı ilə parse edən hər hansı bir tipə ötürüldükdə, stek tükənməsi vasitəsilə xidmətdən imtina (DoS) hücumu mümkündür. Hücum, RFC 2822 formatının tərkibində olan, rəsmi olaraq dəstəklənməyən və nadir hallarda istifadə edilən funksiyaların bədniyyətli şəkildə istifadəsindən asılıdır. Adi, zərərsiz giriş məlumatlarında bu ssenari ilə qarşılaşılmayacaqdır. v0.3.47 versiyasında rekursiyanın dərinliyinə limit əlavə edilmişdir. Bu versiyadan etibarən, stekin tükənməsi əvəzinə xəta qaytarılacaqdır.
Necə düzəltmək olar
- time_project time0.3.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| time_project time | 0.3.6 ≤ v < 0.3.47 | 0.3.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.