CVE-2026-25727
Açıklama
time, Rust dilinde tarih ve saat işleme imkanı sağlar. 0.3.6 ile 0.3.47 versiyonları arasında, kullanıcı tarafından sağlanan girdi RFC 2822 formatıyla ayrıştıran herhangi bir türe verildiğinde, yığın tüketimi yoluyla bir hizmet reddi saldırısı mümkündür. Saldırı, RFC 2822 formatının parçası olan ancak resmi olarak kullanımdan kaldırılmış ve nadiren kullanılan özelliklerin kötü niyetli bir şekilde kullanılmasına dayanmaktadır. Sıradan, kötü niyetli olmayan girdiler bu senaryo ile karşılaşmayacaktır. v0.3.47 sürümünde özyineleme derinliğine bir sınır eklenmiştir. Bu versiyondan itibaren, yığının tüketilmesi yerine bir hata döndürülecektir.
Nasıl düzeltilir
- time_project time0.3.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| time_project time | 0.3.6 ≤ v < 0.3.47 | 0.3.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.