CVE-2026-76055
Açıklama
Black Duck blackduck-c-cpp paketinin 3.0.7 öncesi sürümlerindeki paket yöneticisi bileşeninde, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesi, taranan derleme dizini içinde dosya oluşturabilen bir aktörün, taramayı çalıştıran hesap olarak işletim sistemi komutları çalıştırmasına olanak tanır. Taranan dizinde gezinilirken karşılaşılan dosya sistemi yolları, tırnak içine alınmadan veya kaçış karakteri kullanılmadan bir kabuk aracılığıyla çalıştırılan komut dizelerine eklenir; bu nedenle bu yollardaki kabuk meta karakterleri düz metin olarak değil, yorumlanarak işlenir. Derleme komutu veya aracın yapılandırması üzerinde herhangi bir kontrol gerekmez.
Nasıl düzeltilir
- Black Duck blackduck-c-cpp3.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Black Duck blackduck-c-cpp | v < 3.0.7 | 3.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.