CVE-2026-40319
Təsvir
Giskard süni intellekt modelləri üçün açıq mənbəli sınaq çərçivəsidir. 1.0.2b1 versiyasından əvvəlki versiyalarda, RegexMatching yoxlaması istifadəçi tərəfindən təmin edilən requlyar ifadə şablonunu hər hansı bir vaxt məhdudiyyəti və ya mürəkkəblik qoruması olmadan birbaşa Python-un re.search() funksiyasına ötürür. Xüsusi hazırlanmış requlyar ifadə şablonu katastrofik geri qayıtmaya (catastrophic backtracking) səbəb ola bilər ki, bu da prosesin qeyri-müəyyən müddətə donmasına gətirib çıxarır. Bu boşluğun istismarı üçün yoxlama tərifinə yazı girişi və sonrasında sınaq dəstinin icrası tələb olunur. Problem giskard-checks versiya 1.0.2b1-də düzəldilmişdir.
Necə düzəltmək olar
- giskard giskard1.0.2 və ya daha yeni versiya
- giskard-checks1.0.2b1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| giskard giskard | v < 1.0.2 | 1.0.2 |
| giskard-checksPyPI | v < 1.0.2b1 | 1.0.2b1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.