- Yama var
- Son 7 gün
- CWE-436
CVE-2026-114104
adm-zip'te Yinelenen ZIP Giriş Adı Doğrulamasının Atlatılmasına Yol Açan Zafiyet
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
adm-zip sürümlerinden 0.6.1 öncesi, tutarsız giriş çözümlemesine neden olan bir zafiyet içermektedir. Bu zafiyet, saldırganların yinelenen giriş adlarına sahip ZIP arşivleri hazırlayarak içerik doğrulamasını atlatmasına olanak tanır. Saldırganlar, getEntry fonksiyonunun son yinelenen girişi döndürdüğü, extractAllTo fonksiyonunun ise ilk girişi yazdığı arşivler oluşturabilir; bu da doğrulanmamış baytların diske yazılmasına yol açar.
Kaynaktaki açıklama (İngilizce)
adm-zip before 0.6.1 contains an inconsistent entry resolution vulnerability that allows attackers to bypass content validation by supplying ZIP archives with duplicate entry names. Attackers can craft archives where getEntry() returns the last duplicate while extractAllTo() writes the first, causing unvalidated bytes to be written to disk.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cthackers adm-zip | < 0.6.1 | 0.6.1 |
| 0.6.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.