CVE-2026-40319
Açıklama
Giskard, AI modelleri için açık kaynaklı bir test çerçevesidir. 1.0.2b1 öncesindeki sürümlerde, RegexMatching kontrolü, kullanıcı tarafından sağlanan düzenli ifade desenini herhangi bir zaman aşımı veya karmaşıklık koruması olmaksızın doğrudan Python'un re.search() fonksiyonuna iletir. Özel olarak hazırlanmış bir regex deseni, sürecin süresiz olarak asılı kalmasına neden olan katastrofik geri izleme (catastrophic backtracking) tetikleyebilir. İstismar edilmesi, bir kontrol tanımına yazma erişimi ve ardından test paketinin çalıştırılmasını gerektirir. Bu sorun giskard-checks sürüm 1.0.2b1 ile düzeltilmiştir.
Nasıl düzeltilir
- giskard giskard1.0.2 ya da sonraki bir sürüm
- giskard-checks1.0.2b1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| giskard giskard | v < 1.0.2 | 1.0.2 |
| giskard-checksPyPI | v < 1.0.2b1 | 1.0.2b1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.