CVE-2026-40489
Təsvir
editorconfig-core-c, EditorConfig analizini dəstəkləyən plaginlər üçün nəzərdə tutulmuş EditorConfig nüvə kitabxanasıdır. 0.12.10 daxil olmaqla daha aşağı versiyalarda ec_glob() funksiyasında stek əsaslı bufer daşması mövcuddur ki, bu da hücumçuya xüsusi hazırlanmış kataloq strukturu və .editorconfig faylı təqdim etməklə libeditorconfig istifadə edən hər hansı tətbiqi çökdürməyə imkan verir. Bu, CVE-2023-0341 üçün natamam düzəlişdir. Versiya 0.12.6-da pcre_str buferi qorunmuşdu, lakin bitişik l_pattern[8194] stek buferi üçün ekvivalent qoruma tətbiq edilməmişdi. Ubuntu 24.04-də FORTIFY_SOURCE daşmanı SIGABRT-yə (DoS) çevirir. Versiya 0.12.11 yenilənmiş düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| editorconfig editorconfig-core-c | < 0.12.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.