CVE-2026-48962
Təsvir
Perl üçün IO::Compress-in 2.220-dən əvvəlki versiyaları, hücumçu tərəfindən idarə olunan çıxış globu vasitəsilə File::GlobMapper-də ixtiyari kodun icrasına imkan verir. _parseOutputGlob() funksiyası çağırıcı tərəfindən təmin edilən çıxış globu sətrini qoşa dırnaqlara alır və onu analizator vəziyyətində saxlayır; daha sonra _getFiles() saxlanılan ifadəni eval STRING vasitəsilə işlədir. Çıxış globundakı hərfi qoşa dırnaq işarəsi dırnaq çərçivəsini bağlayır və ondan sonrakı simvollar Perl kodu kimi qiymətləndirilir. Çıxış globundakı ixtiyari Perl kodu çağıran prosesin imtiyazları ilə icra olunur.
Necə düzəltmək olar
- PMQS IO::Compress2.220 və ya daha yeni versiya
- metacpan.org/release/PMQS/IO-Compress-2.220/changes
- access.redhat.com/errata/RHSA-2026:30843
- access.redhat.com/errata/RHSA-2026:29941
- access.redhat.com/errata/RHSA-2026:30860
- access.redhat.com/errata/RHSA-2026:30851
- access.redhat.com/errata/RHSA-2026:50262
- access.redhat.com/errata/RHSA-2026:29210
- access.redhat.com/errata/RHSA-2026:29182
- access.redhat.com/errata/RHSA-2026:30085
- access.redhat.com/errata/RHSA-2026:30859
- access.redhat.com/errata/RHSA-2026:30858
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PMQS IO::Compress | v < 2.220 | 2.220 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.