CVE-2026-44219
Açıklama
ciguard, CI/CD boru hatları için statik bir güvenlik denetçisidir. 0.6.0 ile 0.8.1 sürümleri arasında, her iki SCA HTTP istemcisi (src/ciguard/analyzer/sca/osv.py ve src/ciguard/analyzer/sca/endoflife.py), payload = json.loads(resp.read().decode('utf-8')) fonksiyonunu herhangi bir maksimum bayt sınırı olmaksızın çağırmaktadır. Kötü niyetli veya ele geçirilmiş bir endoflife.date / OSV.dev (veya başarılı bir TLS MITM saldırısı), çok GB boyutunda bir yanıt döndürerek ciguard işleminin belleğini tüketebilir. Bu güvenlik açığı 0.8.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- ciguard0.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ciguardPyPI | 0.6.0 ≤ v < 0.8.2 | 0.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.