CVE-2026-115905
Açıklama
zip, basit ZIP dosyalarının okunmasını ve yazılmasını destekleyen Rust için bir zip kütüphanesidir. 9.0.4 sürümüne kadar olan versiyonlarda, ZipArchive, Central Directory File Header dosya adlarını yetkili kabul ederken; ZipStreamReader, src/read/stream.rs içindeki yinelenen meta verileri uzlaştırmadan Local File Header dosya adlarını kullanarak çıkarma işlemi gerçekleştirir. Bu nedenle, özel olarak hazırlanmış bir arşiv, merkezi dizini inceleyen bir bileşene zararsız görünebilir ancak akış tabanlı bir çıkarıcıya, saldırgan tarafından seçilen farklı bir yol ve içeriği yazdırmaya neden olarak potansiyel olarak alt hizmetler tarafından kullanılan dosyaların üzerine yazılmasına yol açabilir. Bu sorun 9.0.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- zip9.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zipcrates.io | v ≤ 9.0.4 | 9.0.5 |
| microsoft azl3_rust_1.98.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_rust_1.96.1-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.