CVE-2026-46377
Açıklama
Dasel, veri yapılarını sorgulamak, değiştirmek ve dönüştürmek için kullanılan bir komut satırı aracı ve kitaplığıdır. 3.0.0 ile 3.10.1 sürümleri arasında, selector/lexer/tokenize.go dosyasındaki (*Tokenizer).parseCurRune içerisindeki kaçış dizisi işleyicisi, "\ veya '\ gibi tırnak içine alınmış bir dizedeki sondaki ters eğik çizgiyi geçer ve ardından sınır kontrolü yapmadan p.src[pos] değerini okur; bu durum, saldırgan tarafından kontrol edilen seçici dizelerinin bir Go index-out-of-range paniğine yol açmasına neden olur. Bu sorun 3.10.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/tomwright/dasel/v3Go | 3.0.0 ≤ v ≤ 3.10.0, 3.0.0 ≤ v | — |
| github.com/tomwright/daselGo | Aralık belirtilmemiş | — |
| github.com/tomwright/dasel/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.