- Yama var
- Son 7 gün
- CWE-22
CVE-2026-114094
Dulwich'te DOS sürücü harfi yollarıyla keyfi dosya yazma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Dulwich 1.2.9 öncesi sürümler, Windows üzerinde Git ağacı yol öğelerindeki DOS sürücü harfi öneklerini doğrulamadığı için keyfi dosya yazmaya izin verir. Saldırganlar, 'C:' adında bir ağaç girdisi içeren kötü amaçlı bir depo hazırlayabilir. Bu girdi NTFS doğrulamasını atlatır ve çalışma ağacının dışına dosya yazarak uzaktan kod çalıştırma elde edilmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| jelmer dulwich | < 1.2.9 | 1.2.9 |
| 1.2.9 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.