CVE-2026-55408
Təsvir
Koodo Reader elektron kitab oxuyucusudur. Versiya 2.3.0 və daha əvvəlki versiyalarda, Koodo Reader zərərli EPUB faylları vasitəsilə uzaqdan kodun icrasına qarşı həssasdır, çünki open-book IPC handler `nodeIntegrationInSubFrames` funksiyasını aktivləşdirir və EPUB fəsillərinin məzmunu təmizlənməmiş `innerHTML` ilə render edilir. Hücumçu elə bir EPUB kitabı hazırlaya bilər ki, bu kitab qurban tərəfindən idxal edilib açıldıqda, Node.js API girişinə malik gizli iframe yaradır və qurban istifadəçinin imtiyazları ilə ixtiyari əməliyyat sistemi əmrlərini icra edir. Bu problem 2.3.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| koodo-reader koodo-reader | < 2.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.