CVE-2026-49492
Təsvir
Markdown Preview Enhanced versiya 0.8.28-dən əvvəlki versiyaları önizləmə vasitəsilə xarici faylları və linkləri shell vasitəsilə açır və markdown sənədindən götürülən etibarsız girişləri — diaqramın filename atributunu, idxal edilmiş fayl yollarını və latex_engine kod blokunun atributunu təsdiqləmir. Windows əməliyyat sistemində, xüsusi hazırlanmış markdown sənədi, sənəd önizləndiyi zaman icra olunan əməliyyat sistemi əmrlərini inyeksiya edə bilər. Bu problem, həmin girişlərin shell vasitəsilə deyil, hərfi arqumentlər kimi ötürülməsi və istifadədən əvvəl təsdiqlənməsi ilə 0.8.28 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- shd101wyy Markdown Preview Enhanced0.8.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shd101wyy Markdown Preview Enhanced | v < 0.8.28 | 0.8.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.