CVE-2026-116137
Açıklama
adm-zip 0.6.1 ve öncesi sürümler, saldırganların './hello.txt' ve 'hello.txt' gibi kanonik olarak eşdeğer giriş isimleri kullanarak readEntries() kontrolünü atlamasına olanak tanıyan bir yinelenen giriş (duplicate-entry) doğrulama atlatma açığı içermektedir. Saldırganlar, getEntry() veya readAsText() fonksiyonlarının zararsız içeriği doğruladığı ancak extractAllTo() fonksiyonunun aynı yola kötü amaçlı içerik yazdığı ZIP arşivleri oluşturarak bütünlük kontrollerini atlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_python-tensorboard_2.16.2-6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.