CVE-2026-26065
Açıklama
calibre; e-kitapları görüntülemek, dönüştürmek, düzenlemek ve kataloglamak için kullanılan platformlar arası bir e-kitap yöneticisidir. 9.2.1 ve altı sürümler, kullanıcının yazma izinlerinin olduğu herhangi bir yere rastgele uzantıda ve rastgele içerikte dosyaların yazılmasına izin veren PDB okuyucular (hem 132 baytlık hem de 202 baytlık üstbilgi varyantları) aracılığıyla Path Traversal zafiyetine sahiptir. Dosyalar 'wb' modunda yazılarak mevcut dosyaların üzerine sessizce yazılır. Bu durum, potansiyel kod çalıştırmaya ve dosya bozulması yoluyla Hizmet Reddi (DoS) durumuna yol açabilir. Bu sorun 9.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- calibre-ebook calibre9.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| calibre-ebook calibre | v < 9.3.0 | 9.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.