CVE-2026-87794
Yüksek
Açıklama
bestzip versiyonları 2.2.6 ve 3.0.2, saldırganların Info-ZIP arka ucuna rastgele argümanlar eklemesine izin veren nativeZip fonksiyonunda bir argüman enjeksiyonu zafiyeti içermektedir. Saldırganlar, Node.js işlem ayrıcalıklarıyla rastgele komutlar çalıştırmak için özel olarak hazırlanmış kaynak girişleriyle birlikte kötü amaçlı bir hedef yol sağlayabilirler. 2.2.7 ve 3.0.3 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNfriedly Bestzip
Yayın9 Eyl 2026
İlk görülme9 Eyl 2026
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- nfriedly bestzip2.2.7, 3.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nfriedly bestzip | 2.2.6 ≤ v < 2.2.7, 3.0.2 ≤ v < 3.0.3 | 2.2.7, 3.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.