CVE-2026-44219
Təsvir
ciguard CI/CD konveyerləri üçün statik təhlükəsizlik auditorudur. 0.6.0 və 0.8.1 versiyaları arasında hər iki SCA HTTP kliyenti (src/ciguard/analyzer/sca/osv.py və src/ciguard/analyzer/sca/endoflife.py), maksimum bayt limiti olmadan payload = json.loads(resp.read().decode('utf-8')) funksiyasını çağırır. Düşmən və ya kompromisə uğramış endoflife.date / OSV.dev (və ya uğurlu TLS MITM hücumu) çoxsaylı GB həcmində cavab qaytara bilər ki, bu da ciguard prosesinin yaddaşının tükənməsinə səbəb olar. Bu zəiflik 0.8.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- ciguard0.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ciguardPyPI | 0.6.0 ≤ v < 0.8.2 | 0.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.