CVE-2026-44740
Təsvir
Billy, Go üçün fayl sistemi abstraksiya interfeysidir. 5.9.0 və 6.0.0-alpha.1 versiyalarından əvvəl çox sayda komponent xüsusi hazırlanmış və ya yanlış formatlanmış giriş məlumatlarını düzgün emal etməyə bilər ki, bu da paniklərə, sonsuz dövrlərə, nəzarətsiz rekursiyaya və ya həddindən artıq resurs istehlakına səbəb olar. Bu problemlər, etibarsız repozitoriya məlumatları və fayl sistemi strukturları emal edilərkən yetərsiz validasiya və dövr aşkarlanması, rekursiya limitləri və ya gözlənilməz vəziyyətlərin müdafiəli idarə olunması kimi təhlükəsizlik mexanizmlərinin olmaması nəticəsində yaranır. Bu problem 5.9.0 və 6.0.0-alpha.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/go-git/go-billy/v55.9.0 və ya daha yeni versiya
- github.com/go-git/go-billy/v66.0.0-alpha.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/go-git/go-billy/v5Go | v < 5.9.0 | 5.9.0 |
| github.com/go-git/go-billy/v6Go | v < 6.0.0-alpha.1 | 6.0.0-alpha.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.