CVE-2025-54059
Açıklama
melange, kullanıcıların bildirimsel ardışık düzenler kullanarak apk paketleri oluşturmasına olanak tanır. 0.23.0 sürümünden itibaren ve 0.29.5 sürümünden önce, melange tarafından apk'lerde oluşturulan SBOM dosyaları 666 dosya sistemi izin moduna sahipti. Bu durum, ayrıcalıksız bir kullanıcının çalışan bir imaj üzerindeki apk SBOM'larını kurcalamasına potansiyel olarak olanak tanır ve güvenlik tarayıcılarını potansiyel olarak yanıltabilir. Bir saldırgan ayrıca özel koşullar altında hizmet reddi gerçekleştirebilir. 0.29.5 sürümü bu sorunu düzeltir.
Nasıl düzeltilir
- chainguard.dev/melange0.29.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chainguard.dev/melangeGo | 0.23.0 ≤ v < 0.29.5 | 0.29.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.