CVE-2026-46671

Rust OneNote File Parser, Rust dilində tətbiq edilmiş Microsoft OneNote faylları üçün parserdir. 1.1.1 versiyasından əvvəl zərərli şəkildə hazırlanmış `.onetoc2` mündəricat faylı `Parser::parse_notebook` funksiyasının host fayl sistemində notebook-un qovluğundan kənarda ixtiyari faylları açmasına səbəb ola bilər. Parser `.onetoc2` daxilində sadalanan giriş adlarını oxuyur və onları notebook-un əsas qovluğuna birləşdirir, lakin onların həmin qovluqla məhdudlaşan nisbi yollar olduğunu yoxlamır. Hədəf fayl OneNote bölməsi kimi parse edilə bilmədikdə parser dayanır, buna görə parserin qaytardığı dəyər vasitəsilə birbaşa məzmun çıxarılması praktiki deyil, lakin faylın mövcudluğunun yoxlanılması və böyük və ya xüsusi fayllar vasitəsilə xidmətdən imtina hələ də mümkündür. Etibarsız mənbələrdən alınan .onetoc2 fayllarını parse etmək üçün `onenote_parser` istifadə edən hər kəs təsirlənir. Yalnız öz notebook-larını parse edən istifadəçilər üçün əhəmiyyətli risk yoxdur. Problem onenote_parser 1.1.1-də düzəldilib. Düzəliş giriş adlarında mütləq yolları, valideyn qovluq komponentlərini və digər etibarsız yol simvollarını rədd edir, əlavə olaraq həll edilmiş yolun notebook-un əsas qovluğu daxilində qaldığını təsdiqləmək üçün onu kanonikləşdirir. 1.1.1-ə yüksəldə bilməyən istifadəçilər üçün `Parser::parse_notebook` funksiyasını yalnız etibarlı mənbələrdən olan `.onetoc2` faylları üzərində çağırın. Alternativ olaraq, qovluq gəzintisini həyata keçirməyən ayrı-ayrı .one faylları üzərində `Parser::parse_section` / `Parser::parse_section_buffer` istifadə edin.