CVE-2026-55251
Təsvir
NetBox Device Type Library, NetBox-a idxal etmək üçün icma tərəfindən təmin edilmiş cihaz tipi tərifləri toplusudur. f41fc1e komitindən əvvəl, .github/workflows/validation.yml CI iş axını pull_request zamanı işə düşür və hər hansı bir moderator nəzərdən keçirmədən öncə pull request vasitəsilə təqdim edilən kodu icra edir. Buna üç PR-redaktə oluna bilən fayl səbəb olur: "requirements.txt", ".pre-commit-hooks-config.yaml" / ".pre-commit-yamlfmt-config.yaml" və ".gitmodules". Repozitoriyaya xüsusi girişi olmayan kontribyutor bu faylları dəyişdirən pull request aça və öz kodunu CI runner-də icra etdirə bilərdi. Bu problem f41fc1e komiti ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netbox-community devicetype-library | < f41fc1e48dec8d7d31afba5f13a8c73652ff5796 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.