CVE-2026-42355
Təsvir
NanaZip açıq mənbəli fayl arxivləyicisidir. 5.0.1252.0 versiyasından 6.0.1698.0 versiyasına qədər olan hissədə NanaZip-dəki Electron Archive (ASAR) analizatorunda nəzarətsiz rekursiya zəifliyi mövcuddur. Başlıq hissəsində dərin dərəcədə iç-içə yerləşdirilmiş JSON olan xüsusi hazırlanmış .asar faylı açıldıqda, həm nlohmann::json::parse, həm də handler-in GetAllPaths funksiyası dərinlik limiti olmadan rekursiv şəkildə işləyir, bu da thread stekinin tükənməsinə və NanaZip prosesinin çökməsinə səbəb olur. Bu zəiflik 6.0.1698.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- m2team nanazip6.0.1698.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| m2team nanazip | 5.0.1250.0 ≤ v < 6.0.1698.0 | 6.0.1698.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.