CVE-2026-70378
Təsvir
imagecli-nin konveyer əməliyyatı (src/image_ops.rs faylında Carve::apply) yalnız assert istifadə edir və nisbətin müsbət olduğunu heç vaxt yoxlamır. Mənfi nisbət (məsələn, -5), Rust-ın təyin edilmiş float-to-uint çevrilməsi vasitəsilə hesablanmış hədəf genişliyinin 0-asaturated olmasına səbəb olur və daha sonra bu dəyər imageproc::seam_carving::shrink_width funksiyasına ötürülür — həmin funksiya 2-dən kiçik genişlik daxil edildikdə panic verir və prosesi çökdürür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theotherphil imagecli | v ≤ 0.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.