CVE-2026-87794
Yüksək
Təsvir
bestzip versiyaları 2.2.6 və 3.0.2-də nativeZip funksiyasında hücumçulara Info-ZIP backend-inə ixtiyari arqumentlərin yerləşdirilməsinə imkan verən arqument inyeksiyası zəifliyi mövcuddur. Hücumçular Node.js prosesinin imtiyazları ilə ixtiyari əmrləri icra etmək üçün hazırlanmış mənbə girişləri ilə birlikdə zərərli təyinat yolunu təmin edə bilərlər. Problem 2.2.7 və 3.0.3 versiyalarında düzəldilib.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNfriedly Bestzip
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- nfriedly bestzip2.2.7, 3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nfriedly bestzip | 2.2.6 ≤ v < 2.2.7, 3.0.2 ≤ v < 3.0.3 | 2.2.7, 3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.