CVE-2026-44942
Orta
Təsvir
libzypp-in 17.x seriyasının 17.38.13 versiyasından əvvəlki və ya 16.22.19 versiyasından əvvəlki versiyalarında .repo fayllarının "path" komponentinin emalı zamanı yaranan yol keçidi (path traversal) boşluğu, hücumçular tərəfindən sistemdə zypp keşindən kənarda olan kataloqları məzmunla doldurmaq üçün istifadə edilə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Suse Libzypp
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-24CWE-24
Necə düzəltmək olar
Yeniləyin
- SUSE libzypp17.38.13, 16.22.19 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE libzypp | 17.0.0 ≤ v < 17.38.13, v < 16.22.19 | 17.38.13, 16.22.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.