CVE-2026-42447

Düşük

Açıklama

jadx bir Dex'ten Java'ya decompiler'dır. 1.5.6 sürümünden önce jadx-gui, Summary sekmesinde bir HTML injection zafiyetinden etkilenmektedir; çünkü SummaryNode.java, bir APK içindeki .so dosya yolu bileşenlerinden türetilen arches ve perArchCount değerlerini kaçış karakterleri kullanmadan bir HTML paneline eklemektedir. HTML URL-kodlu bir ZIP giriş adına sahip kötü amaçlı bir APK, rastgele HTML oluşturulmasını zorlayabilir, bant dışı istekler gerçekleştirebilir, kurbanın IP adresini ifşa edebilir veya yerel olarak açık olan uygulamalarla etkileşime girebilir. Bu sorun 1.5.6 sürümünde düzeltilmiştir.

ÖnemDüşük

CVSS3.6

İstismar olasılığı—

ÜrünJadx

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

jadx_project jadx1.5.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jadx_project jadx	v < 1.5.6	1.5.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.