CVE-2026-0810
Yüksek
Açıklama
gix-date içerisinde bir açık bulundu. `gix_date::parse::TimeBuf::as_str` fonksiyonu, geçersiz non-UTF8 karakterler içeren diziler oluşturabilir. Bu sorun, `TimeBuf` bileşeninin dahili güvenlik değişmezlerini ihlal ederek, bu hatalı dizilerin daha sonra işlenmesi durumunda tanımsız davranışa yol açmaktadır. Bu durum potansiyel olarak uygulama kararsızlığına veya diğer öngörülemeyen sonuçlara neden olabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünGitoxidelabs Gix-date
Yayın26 Oca 2026
İlk görülme26 Oca 2026
Zayıflık türüCWE-135CWE-135
Nasıl düzeltilir
Güncelleyin
- gitoxidelabs gix-date0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitoxidelabs gix-date | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.