CVE-2026-31961

Quill hər hansı platformadan sadə mac binar imzalanması və notarizasiyası təmin edir. v0.7.1 versiyasından əvvəlki Quill, Mach-O binarlarını analiz edərkən məhdudiyyətsiz yaddaş ayrılması zəifliyinə malikdir. Zəifliyin istismarı üçün Quill-in hücumçu tərəfindən təqdim edilmiş Mach-O binarını emal etməsi tələb olunur ki, bu da daha çox CI/CD konveyerləri, ortaq imzalama xidmətləri və ya kənardan göndərilmiş binarların imzalanma üçün qəbul edildiyi hər hansı iş axışı kimi mühitlərdə mümkündür. Mach-O binarını analiz edərkən Quill, LC_CODE_SIGNATURE yükləmə əmrindən və daxili kod imzalanma strukturlarından (SuperBlob, BlobIndex) bir neçə ölçü və say sahəsini oxuyur və dəyərlərin ağlablaq olduğunu və ya faktiki fayl ölçüsü ilə uyğunluğunu yoxlamadan onlardan yaddaş buferləri ayırmaq üçün istifadə edir. Təsirə məruz qalan sahələrə yükləmə əmrindəki DataSize, DataOffset və Size, SuperBlob başlığındakı Count və fərdi blob başlıqlarındakı Length daxildir. Hücumçu bu sahələrdə həddindən artıq böyük dəyərləri olan minimal (~4KB) zərərli Mach-O binarı yarada bilər ki, bu da Quill-in hədsiz yaddaş ayırmağa cəhd etməsinə səbəb olur. Bu, yaddaşın tükənməsinə və xidmətdən imtinaya (DoS) gətirib çıxarır, potensial olaraq host prosesinin çökməsinə səbəb olur. Etibarsız Mach-O fayllarını analiz etmək üçün istifadə edildikdə həm Quill CLI, həm də Go kitabxanası təsirlənir. Bu zəiflik 0.7.1 versiyasında aradan qaldırılıb.