CVE-2026-22186
Açıklama
Bio-Formats'ın 8.3.0 dahil önceki sürümleri, Leica Microsystems meta veri ayrıştırma bileşeninde (örneğin XLEF) bir XML External Entity (XXE) zafiyeti içermektedir. Ayrıştırıcı, Leica XML tabanlı meta veri dosyalarını işlerken güvensiz şekilde yapılandırılmış bir DocumentBuilderFactory kullanmakta; bu durum harici varlık genişletilmesine ve harici DTD yüklenmesine olanak tanımaktadır. Özel olarak hazırlanmış bir meta veri dosyası, dışa dönük ağ isteklerini tetikleyebilir (SSRF), okunabilir olduğu durumlarda yerel sistem kaynaklarına erişebilir veya XML ayrıştırma sırasında hizmet reddine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmicroscopy bio-formats | v ≤ 8.3.0 | — |
| ome:pom-bio-formatsMaven | v ≤ 8.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.