CVE-2026-55422
Təsvir
conda-forge, conda reseptlərinin repozitoriyalarını ehtiva edən bir GitHub təşkilatıdır. 85748ad2368a və ondan əvvəlki commit-lərdə iki React komponenti kənardan gələn sətirləri heç bir təmizləmə (sanitization) olmadan (layihədə DOMPurify və ya ekvivalent asılılıq yoxdur) birbaşa dangerouslySetInnerHTML vasitəsilə HTML kimi render edir. JSON faylları conda-forge autotick botu (regro/cf-scripts) tərəfindən hər bir conda-forge feedstock-u və onun upstream mənbə artefaktları emal edilərkən avtomatik olaraq yaradılır. Xəta/status sətirləri həmin proseslərdən (build loqları, patch çıxışları, traceback-lər) götürülmüş xam məlumatları daxil edir. Veb sayt onları olduğu kimi HTML formatında render edir. Nəşr edildiyi vaxtda heç bir açıq patching mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| conda-forge conda-forge.github.io | <= 85748ad2368a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.