CVE-2026-44972

Orta

Təsvir

GuardDog zərərli PyPI paketlərini müəyyən etmək üçün nəzərdə tutulmuş bir CLI alətidir. 2.6.0 və 2.9.0 versiyaları arasında GuardDog, terminal idarəetmə simvollarını təmizləmədən hücumçunun nəzarətində olan fayl adlarını, fayl yerlərini, mesajları və kod parçalarını standart insan oxuya bilən çıxışına daxil edir. Buna görə də, zərərli paket analizator terminallarına və ya CI loqlarına ANSI və ya OSC qaçış ardıcıllıqlarını (escape sequences) inyeksiya edə bilər.

CiddilikOrta

CVSS5.0

İstismar ehtimalı1. faiz dərəcəsi0,1%

MəhsulGuarddog

Dərc27 may 2026

İlk görülmə27 may 2026

Zəiflik növüCWE-116CWE-116

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
guarddogPyPI	2.6.0 ≤ v ≤ 2.9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.