CVE-2026-45390
Kritik
Açıklama
3.4.0 öncesindeki OCaml-tar sürümünde, adında ../ yol bölümleri içeren özel olarak hazırlanmış bir arşiv, mevcut çalışma dizininin dışına çıkılmasına olanak tanır. Bu istenmeyen bir davranıştır ve tar(1) bu tür çıkarmaları reddeder ancak ocaml-tar yine de açma işlemini gerçekleştirir. Bunun etkisi, (bir tar sıkıştırma çözme uç noktasına erişebilen bir saldırgan için) istenen çıkarma dizininin dışına rastgele dosya yazılmasına izin vermesidir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünOCaml-tar
Yayın15 Haz 2026
İlk görülme15 Haz 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- OCaml-tar3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OCaml-tar | Aralık belirtilmemiş | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.