CVE-2026-92612
Aşağı
Təsvir
Eclipse iceoryx2-nin v0.8.0-dan daha yeni versiyalarında, StaticString öz məzmununu təhlükəsiz API-lər vasitəsilə dəyişdirilə bilən baytlar kimi təqdim edir, String::as_str() isə həmin baytları UTF-8 yoxlaması aparmadan Rust string dilimi (slice) halına gətirir. Buna görə də tətbiq tamamilə təhlükəsiz Rust kodu istifadə edərək etibarsız &str yarada və təyin olunmamış davranışa (undefined behavior) səbəb ola bilər.
CiddilikAşağı
CVSS1.0
İstismar ehtimalı—
MəhsulEclipse iceoryx™
Dərc21 sen 2026
İlk görülmə21 sen 2026
Zəiflik növüCWE-749CWE-749
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse iceoryx™ | 0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.