CVE-2026-56390
Təsvir
GNU Bison qrammatika tərəfindən təyin edilmiş çıxış yollarını düzgün idarə etmir. %output və %header kimi qrammatika direktivləri fayl yollarının təyin edilməsinə imkan verir ki, bunlar heç bir məhdudiyyət olmadan qəbul edilir və çağırıcı tərəfindən təmin edilən çıxış seçimlərini əvəz edir. Hücumçu tərəfindən təqdim edilmiş qrammatikanın emalı zamanı bu davranış, yaradılan faylların fayl sistemində istənilən yazıla bilən yerlərə yönləndirilməsinə imkan verir ki, bu da Bison prosesi üçün əlçatan olan mövcud faylların üzərinə yazılması ilə nəticələnə bilər. Layihənin baxıcıları bu zəiflik barədə məlumatlandırılıb və problem 8d101c19d4d9aaedf83a448c925513742d4efcf0 commit-də aradan qaldırılıb. Lakin onlar zəifliyə məruz qalan versiya diapazonunu təqdim etməmişlər. Versiya 3.8.2 sınaqdan keçirilmiş və zəifliyi olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib, lakin onlar da zəifliyə məruz qala bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu bison | 3.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.