CVE-2025-68131
Açıklama
cbor2, Concise Binary Object Representation (CBOR) serileştirme formatı için kodlama ve kod çözme sağlar. Versiyon 3.0.0'dan başlayarak versiyon 5.8.0 öncesine kadar, bir CBORDecoder örneği birden fazla kod çözme işlemi boyunca yeniden kullanıldığında, shareable etiketiyle (28) işaretlenen değerler bellekte kalır ve sonraki CBOR mesajları tarafından sharedref etiketi (29) kullanılarak erişilebilir. Bu durum, dekoder güven sınırları arasında yeniden kullanılırsa, saldırgan tarafından kontrol edilen bir mesajın daha önce kod çözülmüş mesajlardan veri okumasına olanak tanır. Versiyon 5.8.0 bu sorunu giderir.
Nasıl düzeltilir
- agronholm cbor25.8.0 ya da sonraki bir sürüm
- cbor25.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agronholm cbor2 | 3.0.0 ≤ v < 5.8.0 | 5.8.0 |
| cbor2PyPI | 3.0.0 ≤ v < 5.8.0 | 5.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.