CVE-2026-42447
Təsvir
jadx Dex-dən Java-ya dekompilyatordur. 1.5.6 versiyasından əvvəl jadx-gui Summary tabında HTML inyeksiyası zəifliyindən təsirlənir, çünki SummaryNode.java APK daxilindəki .so fayl yolu komponentlərindən əldə edilən arches və perArchCount dəyərlərini HTML panelinə ekranlaşdırmadan əlavə edir. HTML URL ilə kodlanmış ZIP giriş adı olan zərərli APK ixtiyari HTML-in göstərilməsini məcbur edə, bantdan kənar sorğular həyata keçirə, qurbanın IP ünvanını aşkara çıxara və ya lokal olaraq açıq olan tətbiqlərlə qarşılıqlı əlaqə yarada bilər. Bu problem 1.5.6 versiyasında düzəldilib.
Necə düzəltmək olar
- jadx_project jadx1.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jadx_project jadx | v < 1.5.6 | 1.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.