CVE-2026-54684
Təsvir
jadx Dex-dən Java-ya dekompilyatordur. 1.5.2 və 1.5.5 versiyaları arasında zərərli .xapk faylı jadx-in hücum edən tərəfindən idarə olunan arxiv giriş məzmunlarını nəzərdə tutulmuş XAPK plagin müvəqqəti açılma kataloqundan kənara yazmasına səbəb ola bilər, çünki XApkLoader hər bir giriş adını CWD əsaslı ZIP təhlükəsizlik yoxlamasından sonra birbaşa tmpDir.resolve(fileName) ilə həll edir. jadx konfiqurasiya kataloqunun əcdadı olan bir kataloqdan başladıldıqda, ixtiyari yazı plugins/dropins qovluğuna JAR yerləşdirə bilər və növbəti jadx işəsalınması zamanı bu JAR URLClassLoader və ServiceLoader vasitəsilə yüklənərək hücum edən tərəfin idarə etdiyi plagin kodu icra olunur. Bu problem 1.5.6 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skylot jadx | >= 1.5.2, < 1.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.