CVE-2026-59860
Açıklama
Kiota, OpenAPI tabanlı bir HTTP İstemci kod oluşturucudur. 1.29.1 ve 1.32.3 sürümlerinden önce Kiota, C# XML dokümantasyon yorumu hedefindeki (/// … yorumları olarak yayınlanan açıklama, externalDocs etiketi ve externalDocs bağlantı alanları) bir kod oluşturma enjeksiyonu zafiyetinden etkilenmektedir. Bir OpenAPI açıklamasındaki metin; yeni satır ve Unicode satır sonlandırıcı karakterler temizlenmeden tek satırlı XML doküman yorumlarına yazıldığında, bir saldırgan /// yorum satırından çıkabilir ve oluşturulan C# istemcilerine ek kod enjekte edebilir. Bu sorun 1.29.1 ve 1.32.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- Microsoft.OpenApi.Kiota1.32.3, 1.29.1 ya da sonraki bir sürüm
- Microsoft.OpenApi.Kiota.Builder1.32.3, 1.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft.OpenApi.KiotaNuGet | 1.30.0 ≤ v < 1.32.3, v < 1.29.1 | 1.32.3, 1.29.1 |
| Microsoft.OpenApi.Kiota.BuilderNuGet | 1.30.0 ≤ v < 1.32.3, v < 1.29.1 | 1.32.3, 1.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.