CVE-2026-24806
Orta
Açıklama
liuyueyi quick-media (plugins/svg-plugin/batik-codec-fix/src/main/java/org/apache/batik/ext/awt/image/codec/png modülleri) içerisinde Hatalı Kod Üretim Kontrolü ('Kod Enjeksiyonu') zafiyeti bulunmaktadır. Bu zafiyet PNGImageEncoder.Java program dosyaları ile ilişkilidir. Bu sorun quick-media'nın v1.0 öncesi sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCom.github.liuyueyi.media:batik-codec-fix
Yayın27 Oca 2026
İlk görülme27 Oca 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.github.liuyueyi.media:batik-codec-fixMaven | v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.