CVE-2026-32948
Təsvir
sbt Scala, Java və digərləri üçün qurma alətidir. Versiya 0.9.5-dən versiya 1.12.7-yə qədər olan versiyalarda, Windows əməliyyat sistemində sbt VCS əmrlərini (git, hg, svn) işə salmaq üçün Process("cmd", "/c", ...) istifadə edir. URI fraqmenti (branch, tag, revision) qurma tərifi vasitəsilə istifadəçi tərəfindən idarə olunur və yoxlanılmadan bu əmrlərə ötürülür. cmd /c simvolları &, | və ; komanda separatorları kimi şərh etdiyi üçün zərərli fraqment ixtiyari əmrlərin icrasına səbəb ola bilər. Bu problem 1.12.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- scala.epfl sbt1.12.7 və ya daha yeni versiya
- org.scala-sbt:sbt1.12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scala.epfl sbt | 0.9.5 ≤ v < 1.12.7 | 1.12.7 |
| org.scala-sbt:sbtMaven | 0.9.5 ≤ v < 1.12.8 | 1.12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.