CVE-2026-95625
Təsvir
Tauri updater plagini yeniləmə binar fayllarını minisign imzaları vasitəsilə yoxlayır, lakin imza yalnız xam binar baytlara şamil edilir. Versiya nömrəsi, yükləmə URL-i və imzanı ehtiva edən yeniləmə manifesti TLS üzərindən əldə edilir, lakin özü heç vaxt imzalanmır və ya autentifikasiya edilmir. Yeganə geri qaytarma əleyhinə (anti-rollback) yoxlama manifestin versiya sahəsini cari versiya ilə müqayisə etdiyi və həmin sahə imzalanmadığı üçün, saxtalaşdırılmış manifest təqdim edə bilən hücumçu, tərtibatçının şəxsi açarına sahib olmadan hər hansı köhnə imzalı buraxılışın quraşdırılmasını məcburi edə bilər.
Necə düzəltmək olar
- Tauri tauri-plugin-updater2.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tauri tauri-plugin-updater | 2.0.0 ≤ v < 2.12.0, 2.12.0 | 2.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.