CVE-2026-42241
Açıklama
ParquetSharp, Apache Parquet dosyalarını okumak ve yazmak için kullanılan bir .NET kütüphanesidir. 18.1.0 versiyonundan 23.0.0.1 versiyonu öncesine kadar olan sürümlerde, DecimalConverter.ReadDecimal, saldırgan tarafından sağlanmış olabilecek bir değeri kullanarak stackalloc işlemi gerçekleştirir. Bir saldırganın makul olmayan genişlikte bir ondalık sütun tanımlaması durumunda, bu durum bir yığın taşmasına (stack overflow) yol açabilir. Bir servis ortamında bu durum, potansiyel olarak servisin çökmesine neden olabilir. Bu sorun, ağ servisi içerisinde güvenilmeyen Parquet dosyalarını okumak için ParquetSharp kullanan uygulamaları etkilemektedir. Bu sorun 23.0.0.1 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- ParquetSharp23.0.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ParquetSharpNuGet | 18.1.0 ≤ v < 23.0.0.1 | 23.0.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.