CVE-2026-66486
Təsvir
GNU cpio arxiv üzvlərinin siyahısını çıxarma funksionallığında çıxışın yanlış kodlaşdırılması və ya xüsusi simvolların düzgün qaçırılmaması (escaping) zəifliyinə malikdir. Arxiv üzvləri cpio -it vasitəsilə siyahılandıqda, üzv adları dırnağa alınmadan və ya xüsusi simvollar təmizlənmədən birbaşa çıxışa çap olunur. Hücumçu, tərkibində yeni sətir simvolları və ya ANSI qaçış ardıcıllıqları olan üzv adlarından ibarət cpio arxivi yarada bilər ki, bu da siyahı göstərildiyi zaman saxta siyahı yazılarına və ya terminal idarəetmə ardıcıllığının inyeksiyasına səbəb olar. Bu problem 2ff9600c9ef32e88759843cdbde74c8db5ae9b30 commit-i ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GNU cpio | v ≤ 2.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.