CVE-2026-90455
Təsvir
Paketdə olan HTTP klient kitabxanasını məlum zəiflikləri aradan qaldıran versiyaya yüksəldən əvvəlki yeniləmə daha sonra ləğv edilmiş və bu, loq emalı komponentinə əvvəlki zəif versiyanın yenidən daxil olmasına səbəb olmuşdur. Həmin komponentdə kitabxanadan istifadə edən yeganə kod yolu yalnız başlanğıc zamanı tək bir sabit, etibarlı vendor URL-nə sorğu göndərir və kitabxana vasitəsilə hücumçunun idarə etdiyi giriş məlumatlarını emal etmir; bu isə sözügedən kontekstdə yenidən daxil edilmiş versiyanın praktiki istismar edilmə imkanlarını məhdudlaşdırır.
Necə düzəltmək olar
- CISA Malcolmv26.06.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.