CVE-2026-82584
Təsvir
ash-project igniter-də Escape, Meta və ya Nəzarət Ardıcıllıqlarının düzgün neytrallaşdırılmaması zəifliyi zərərli paket yayımlayan şəxsə mix igniter.install təsdiq sorğusunu saxtalaşdırmağa imkan verir. mix igniter.install paketi əlavə etməzdən əvvəl onun hex metadatasını göstərən təsdiq paneli (typosquatting-ə qarşı qoruma vasitəsi) çap edir. Igniter.Project.Deps-dəki panel qurucusu yayımlayıcı tərəfindən idarə olunan sahələri (meta.description, sahib istifadəçi adları, tələb adları, versiya) terminala yalnız yeni sətir simvollarını çıxararaq yazırdı. Zərərli və ya typosquatting məqsədli paket öz metasında ANSI terminal escape ardıcıllıqlarını (kursorun hərəkəti, sətrin silinməsi, carriage return) yerləşdirərək paneli üzərinə yaza, etibarlı müəllif adlarını və yükləmə saylarını saxtalaşdıra, eyni zamanda əsl olanları gizlədə bilər ki, nəticədə paketi yoxlamaq üçün panelə güvənən developer zərərli asılılığı təsdiqləməyə aldanır. Bu problem igniter-ə 0.8.1-dən 0.8.4-dən əvvələ qədər təsir edir.
Necə düzəltmək olar
- ash-project igniter0.8.4, d492b1aa33f8fb0dacc0afa41b703fb922d42816 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ash-project igniter | 0.8.1 ≤ v < 0.8.4, d26d9b3a8348661813617606076315075d32663b ≤ v < d492b1aa33f8fb0dacc0afa41b703fb922d42816 | 0.8.4, d492b1aa33f8fb0dacc0afa41b703fb922d42816 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.