CVE-2026-21439
Açıklama
badkeys, kriptografik genel anahtarları bilinen güvenlik açıkları açısından kontrol etmek için kullanılan bir araç ve kütüphanedir. 0.0.15 ve altı sürümlerde, bir saldırgan; dikey sekmeler, ANSI kaçış dizileri vb. gibi ASCII kontrol karakterleri içeren içerikler enjekte ederek badkeys komut satırı aracının yanıltıcı çıktılar üretmesine neden olabilir. Bu durum; DKIM anahtarlarının taranmasını (hem --dkim hem de --dkim-dns), SSH anahtarlarını (--ssh-lines modu) ve çeşitli modlardaki dosya adlarını etkilemektedir. Bu sorun 0.0.16 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- badkeys badkeys0.0.16 ya da sonraki bir sürüm
- badkeys0.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| badkeys badkeys | v < 0.0.16 | 0.0.16 |
| badkeysPyPI | v < 0.0.16 | 0.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.