CVE-2026-53970
Təsvir
ZeroBrew versiya 0.3.1 və daha əvvəlki versiyalarda Ruby uyğunluq shim-ində bütövlüyün yoxlanılmasının olmaması zəifliyi mövcuddur. Bu, şəbəkə hücumçularına checksum təsdiqi olmadan formula resursu və ya URL əsaslı yamaları (patch) zərərli məzmunla əvəzləməklə ixtiyari kodun icrasına imkan verir. Hücumçular shim.rb faylında ikincili resurs və yama yollarındakı yükləmələri ələ keçirə və ya əvəz edə bilər, beləliklə, heç bir bütövlük xəbərdarlığı olmadan 'zb install --build-from-source' vasitəsilə mənbədən qurma prosesi zamanı icra olunan hücumçu tərəfindən idarə edilən qurma addımlarını və ya mənbə ağacı dəyişikliklərini yerləşdirə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lucasgelfond ZeroBrew | v ≤ 0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.