CVE-2026-48962
Açıklama
Perl için IO::Compress 2.220 öncesi sürümler, saldırgan tarafından kontrol edilen bir çıktı glob aracılığıyla File::GlobMapper içinde rastgele kod çalıştırabilir. _parseOutputGlob(), çağırıcı tarafından sağlanan çıktı glob dizisini çift tırnak içine alır ve ayrıştırıcı durumunda saklar; ardından _getFiles(), saklanan ifadeyi eval STRING üzerinden çalıştırır. Çıktı glob içindeki gerçek bir çift tırnak, çift tırnak sarmalayıcısını kapatır ve ardından gelen karakterler Perl olarak değerlendirilir. Çıktı glob içindeki rastgele Perl kodu, çağıran işlemin yetkileriyle çalıştırılır.
Nasıl düzeltilir
- PMQS IO::Compress2.220 ya da sonraki bir sürüm
- metacpan.org/release/PMQS/IO-Compress-2.220/changes
- access.redhat.com/errata/RHSA-2026:30843
- access.redhat.com/errata/RHSA-2026:29941
- access.redhat.com/errata/RHSA-2026:30860
- access.redhat.com/errata/RHSA-2026:30851
- access.redhat.com/errata/RHSA-2026:50262
- access.redhat.com/errata/RHSA-2026:29210
- access.redhat.com/errata/RHSA-2026:29182
- access.redhat.com/errata/RHSA-2026:30085
- access.redhat.com/errata/RHSA-2026:30859
- access.redhat.com/errata/RHSA-2026:30858
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PMQS IO::Compress | v < 2.220 | 2.220 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.