CVE-2025-6140
Açıklama
spdlog'un 1.15.1 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, include/spdlog/pattern_formatter-inl.h kütüphanesindeki scoped_padder fonksiyonunu etkilemektedir. Manipülasyon, kaynak tüketimine yol açmaktadır. Saldırının yerel ana bilgisayar üzerinden gerçekleştirilmesi mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 1.15.2'ye yükseltilmesi bu sorunu gidermektedir. Yamanın tanımlayıcısı 10320184df1eb4638e253a34b1eb44ce78954094 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- gabime spdlog1.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gabime spdlog | v < 1.15.2 | 1.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.