CVE-2026-27820
Təsvir
zlib, zlib sıxılma/açılma kitabxanası üçün Ruby interfeysidir. 3.0.0 və daha aşağı versiyalar, həmçinin 3.1.0, 3.1.1, 3.2.0 və 3.2.1 versiyaları Zlib::GzipReader-də bufer daşması boşluğu ehtiva edir. zstream_buffer_ungets funksiyası çağırıcı tərəfindən təmin edilən baytları əvvəlki çıxışın qarşısına əlavə edir, lakin memmove mövcud məlumatları sürüşdürməzdən əvvəl altda yatan Ruby sətirinin kifayət qədər tutumunun olduğunu təmin etmir. Bu, bufer uzunluğu tutumu aşdıqda yaddaşın korlanmasına səbəb ola bilər. Bu problem 3.0.1, 3.1.2 və 3.2.3 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- ruby-lang zlib3.0.1, 3.1.2, 3.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruby-lang zlib | v < 3.0.1, 3.1.0 ≤ v < 3.1.2, 3.2.0 ≤ v < 3.2.3 | 3.0.1, 3.1.2, 3.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.