CVE-2026-95625
Açıklama
Tauri updater eklentisi, güncelleme ikili dosyalarını minisign imzaları kullanarak doğrular ancak imza yalnızca ham ikili dosya baytlarını kapsar. Versiyon numarası, indirme URL'si ve imzayı içeren güncelleme manifestosu TLS üzerinden alınır ancak kendisi hiçbir zaman imzalanmaz veya kimliği doğrulanmaz. Tek geri alma önleme kontrolü, manifestonun versiyon alanını mevcut versiyonla karşılaştırdığı ve bu alanın imzasız olduğu için, özel olarak hazırlanmış bir manifesto sunabilen bir saldırgan, geliştiricinin özel anahtarına sahip olmadan herhangi bir eski imzalı sürümün yüklenmesini zorlayabilir.
Nasıl düzeltilir
- Tauri tauri-plugin-updater2.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tauri tauri-plugin-updater | 2.0.0 ≤ v < 2.12.0, 2.12.0 | 2.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.