CVE-2026-27820
Açıklama
zlib, zlib sıkıştırma/sıkıştırmayı açma kütüphanesi için bir Ruby arayüzüdür. 3.0.0 ve altı versiyonlar ile 3.1.0, 3.1.1, 3.2.0 ve 3.2.1 versiyonları, Zlib::GzipReader içerisinde bir arabellek taşması zafiyeti içermektedir. zstream_buffer_ungets fonksiyonu, çağırıcı tarafından sağlanan baytları daha önce üretilen çıktının önüne ekler ancak memmove mevcut verileri kaydırmadan önce destekleyici Ruby dizisinin yeterli kapasiteye sahip olduğunu garanti etmez. Bu durum, arabellek uzunluğu kapasiteyi aştığında bellek bozulmasına yol açabilir. Bu sorun 3.0.1, 3.1.2 ve 3.2.3 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- ruby-lang zlib3.0.1, 3.1.2, 3.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang zlib | v < 3.0.1, 3.1.0 ≤ v < 3.1.2, 3.2.0 ≤ v < 3.2.3 | 3.0.1, 3.1.2, 3.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.