CVE-2026-49145
Təsvir
Perl üçün App::Ack versiya 3.10.0 və daha aşağı versiyalarda layihənin .ackrc faylındakı --files-from vasitəsilə ixtiyari faylların oxunması mümkündür. ack cari kataloqdan başlayaraq kataloq iyerarxiyasında layihənin .ackrc faylını axtarır və onun seçimlərini yükləyir. App::Ack::ConfigLoader-dəki project-source seçim blok siyahısına --files-from daxil edilməyib, buna görə də layihənin .ackrc faylı onu elə bir yola təyin edə bilər ki, ack həmin yolda sadalanmış faylları oxuyub axtarış aparsın. Versiya 3.10.0-da blok siyahısına --follow əlavə edilmişdir; lakin --files-from hələ də qəbul edilir. Etibarsız repozitoriyaya əlavə edilmiş layihə .ackrc faylı, ack proqramının layihədən kənardakı faylları oxumasına və onlardaki uyğun sətirləri çap etməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PETDANCE App::Ack | v ≤ 3.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.