CVE-2025-4748
Açıklama
Erlang OTP (stdlib modülleri) içerisindeki Kısıtlı Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') zafiyeti; Mutlak Yol Atlamaya ve Dosya Manipülasyonuna izin vermektedir. Bu zafiyet, memory seçeneği iletilmediği sürece lib/stdlib/src/zip.erl program dosyaları ile zip:unzip/1, zip:unzip/2, zip:extract/1, zip:extract/2 program rutinleri ile ilişkilidir. Bu sorun, OTP 17.0'dan başlayarak OTP 28.0.1, OTP 27.3.4.1 ve OTP 26.2.5.13 öncesindeki sürümleri ve buna karşılık gelen stdlib 2.0'dan başlayarak 7.0.1, 6.2.2.1 ve 5.2.3.4 öncesindeki sürümleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 2.0, 17.0, 07b8f441ca711f9812fad9e9115bab3c3aa92f79 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.