CVE-2026-26065
Təsvir
calibre elektron kitabların baxılması, çevrilməsi, redaktə edilməsi və kataloqlaşdırılması üçün çarpaz platformalı menecerdir. 9.2.1 və daha aşağı versiyalar PDB oxuyucuları (həm 132 baytlıq, həm də 202 baytlıq başlıq variantları) vasitəsilə Path Traversal zəifliyinə malikdir ki, bu da istifadəçinin yazı icazələrinin olduğu istənilən yerdə istənilən genişlənmə və məzmunla ixtiyari faylların yazılmasına imkan verir. Fayllar 'wb' rejimində yazılır və mövcud faylları səssiz şəkildə overwrite edir. Bu, potensial olaraq kodun icrasına və faylların korlanması vasitəsilə Xidmətdən imtinaya (DoS) səbəb ola bilər. Bu problem 9.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- calibre-ebook calibre9.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| calibre-ebook calibre | v < 9.3.0 | 9.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.