CVE-2026-42241
Təsvir
ParquetSharp, Apache Parquet fayllarını oxumaq və yazmaq üçün nəzərdə tutulmuş bir .NET kitabxanasıdır. 18.1.0 versiyasından 23.0.0.1 versiyasına qədər olan hissədə, DecimalConverter.ReadDecimal hücumçu tərəfindən təmin edilə bilən dəyəri istifadə edərək stackalloc həyata keçirir. Əgər hücumçu qeyri-real genişliyə malik onluq (decimal) sütunu təyin edərsə, bu, stek daşmasına (stack overflow) səbəb ola bilər. Xidmət mühitində bu, potensial olaraq xidmətin dayanmasına gətirib çıxara bilər. Bu problem, şəbəkə xidmətində etibarsız Parquet fayllarını oxumaq üçün ParquetSharp-dan istifadə edən tətbiqlərə təsir göstərir. Problem 23.0.0.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- ParquetSharp23.0.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ParquetSharpNuGet | 18.1.0 ≤ v < 23.0.0.1 | 23.0.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.