CVE-2026-82739
Təsvir
Həssas məlumatlar ehtiva edən xəta mesajının yaradılması zəifliyi ash-project ash layihəsində təsdiqləmə yoxlamasından keçə bilməyən aktor üçün təsdiqlənmiş sahənin saxlanılan dəyərini ifşa edir. Ash.Resource.Validation.Confirm-in atomik tətbiqi (lib/ash/resource/validation/confirm.ex faylında atomic/2), uyğunsuzluq xətasını həmin sahəni təyin etməklə qururdu. Aktor yalnız təsdiqləmə arqumentini təqdim etdikdə və sahənin özünü göndərmədikdə, dəyər atomic_ref/2 vasitəsilə sahənin hazırda saxlanılan dəyəri kimi müəyyən edilir, beləliklə, uyğunsuzluq xətası həmin saxlanılan dəyəri aktora geri qaytarır. Həssas atributu qoruyan təsdiqləmə zamanı aktor qəsdən yanlış təsdiqləmə göndərə və qaytarılan xətadan real dəyəri oxuya bilər. Düzəliş, xətada saxlanılan sahə dəyəri əvəzinə aktor tərəfindən təqdim edilən təsdiqləməni göstərir. Bu problem ash versiyaları üçün aktualdır: 2.17.20-dən 3.32.2-yə qədər.
Necə düzəltmək olar
- ash-project ash3.32.2, 7dfe5f0b1ba4267580ded947dc861351d4dc8e2b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ash-project ash | 2.17.20 ≤ v < 3.32.2, fadecf3ee95640bd3bc7298df4799e0375537fd2 ≤ v < 7dfe5f0b1ba4267580ded947dc861351d4dc8e2b | 3.32.2, 7dfe5f0b1ba4267580ded947dc861351d4dc8e2b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.