CVE-2026-27704
Təsvir
Dart və Flutter SDK-ları Dart proqramlaşdırma dili üçün proqram təminatı hazırlama dəstəkləri təqdim edir. Dart SDK-nın 3.11.0 versiyasından əvvəlki və Flutter SDK-nın 3.41.0 versiyasından əvvəlki versiyalarda, pub kliyenti (`dart pub` və `flutter pub`) pub keşində paket çıxararkən, zərərli paket arxivi faylları `PUB_CACHE`-dəki hədəf kataloqundan kənara çıxara bilər. Düzəliş 26c6985c742593d081f8b58450f463a584a4203a commit-i ilə tətbiq edilmişdir. Fayl yazılmamışdan əvvəl fayl yolunun normallaşdırılması sayəsində hücumçu artıq simvolik link vasitəsilə yuxarı kataloqlara keçid edə bilmir. Bu yamla Dart 3.11.0 və Flutter 3.41.0 versiyalarında dərc edilmişdir. pub.dev-dəki bütün paketlər bu zəifliyə qarşı yoxlanılmışdır. Yeni paketlərin simvolik linklər ehtiva etməsinə artıq icazə verilmir. Pub kliyentinin özü simvolik linkləri yükləmir, lakin linklənmiş girişi dublikat edir və bunu illərdir həyata keçirir. Asılılıqlarının hamısı pub.dev-dən, zərərli kod ehtiva etmədiyinə etibar edilən üçüncü tərəf repozitoriyalarından və ya git asılılıqlarından olan istifadəçilər bu zəiflikdən təsirlənmirlər.
Necə düzəltmək olar
- dart dart_software_development_kit3.11.0 və ya daha yeni versiya
- flutter flutter3.41.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dart dart_software_development_kit | v < 3.11.0 | 3.11.0 |
| flutter flutter | v < 3.41.0 | 3.41.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.