CVE-2026-41015
Yüksək
Təsvir
SSL olmadan UNIX-də konfiqurasiya edildikdə radare2 9236f44 versiyasından əvvəlki versiyaları, rabin2 -PP vasitəsilə PDB adı üzərindən əmr inyeksiyasına imkan verir. QEYD: istifadəçilərin git-dən ən son versiyanı (reliz deyil) istifadə etmələri tövsiyə olunsa da, zəiflikli kodun tarix aralığı bir həftədən az olub və bu, 6.1.2-dən sonra, lakin 6.1.3-dən əvvəl baş vermişdir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulRadare2
Dərc16 apr 2026
İlk görülmə16 apr 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- radare radare29236f44a28812fe911814e1b3a7bcf1e4de5d3c2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radare radare2 | 01ca2f61fa43bd3f4b732447de31b16039d820c0 ≤ v < 9236f44a28812fe911814e1b3a7bcf1e4de5d3c2 | 9236f44a28812fe911814e1b3a7bcf1e4de5d3c2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.