CVE-2026-55408
Açıklama
Koodo Reader bir e-kitap okuyucudur. Versiyon 2.3.0 ve öncesinde Koodo Reader, open-book IPC işleyicisinin nodeIntegrationInSubFrames özelliğini etkinleştirmesi ve EPUB bölüm içeriğinin temizlenmemiş innerHTML ile işlenmesi nedeniyle kötü amaçlı EPUB dosyaları aracılığıyla uzaktan kod çalıştırmaya karşı savunmasızdır. Bir saldırgan, kurban tarafından içe aktarıldığında ve açıldığında Node.js API erişimine sahip gizli bir iframe oluşturan ve kurban kullanıcının yetkileriyle rastgele işletim sistemi komutlarını çalıştıran bir EPUB kitabı hazırlayabilir. Bu sorun versiyon 2.3.1'de düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| koodo-reader koodo-reader | < 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.