CVE-2026-29049
Orta
Təsvir
melange istifadəçilərə deklarativ boru kəmərləri vasitəsilə apk paketləri qurmağa imkan verir. Versiya 0.40.5 və daha əvvəlki versiyalarda, melange update-cache hər hansı ölçü limiti və ya HTTP klient vaxtaşırımı olmadan build konfiqurasiyalarından URI-ləri io.Copy vasitəsilə yükləyir (pkg/renovate/cache/cache.go). melange konfiqurasiyasında hücumçu tərəfindən idarə olunan URI məhdudiyyətsiz disk yazılmalarına səbəb ola bilər ki, bu da build runner-də diskin dolmasına gətirib çıxarır. Versiya 0.43.4-də düzəliş tətbiq edilmişdir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulChainguard Melange
Dərc6 mar 2026
İlk görülmə6 mar 2026
Necə düzəltmək olar
Yeniləyin
- chainguard.dev/melange0.43.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainguard melange | v ≤ 0.40.5 | — |
| chainguard.dev/melangeGo | v < 0.43.4, Aralıq göstərilməyib | 0.43.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.