CVE-2026-61486
Təsvir
** TƏYİN EDİLDİKDƏ DƏSTƏKLƏNMİR ** Apache Lucy proqramında stek əsaslı bufer daşması zəifliyi aşkar edilmişdir. Bu problem Apache Lucy-nin bütün versiyalarına təsir edir. Layihə dayandırıldığı üçün biz bu problemi aradan qaldıran yeni versiya buraxmağı planlaşdırmırıq. İstifadəçilərə alternativ həll yolu tapmaq və ya instansiyaya girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırmaq tövsiyə olunur. Lucy artıq ASF-dən kənar olaraq https://github.com/lucysearch ünvanında idarə edilir. Bu problem orada 0.8.0 versiyasında düzəldilmişdir. QEYD: Bu zəiflik yalnız dəstək müddəti başa çatmış məhsullara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache lucy | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.