- Yama var
- Son 7 gün
- CWE-416
CVE-2026-114111
Sharp 0.35.5 öncesi sürümlerde librsvg bağımlılığındaki bellek hatası uzaktan kod çalıştırmaya yol açabilir
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
sharp 0.35.5 öncesi sürümler, bellekle ilgili bir zafiyetten (CVE-2026-96889) etkilenen bir librsvg bağımlılığı içermektedir. Belirli çalışma zamanına özgü koşullar altında bu zafiyet, glibc tabanlı Linux sistemlerinde kod çalıştırmaya yol açabilir. Bir saldırgan, hazırlanmış bir SVG görüntüsü sunabilir; bu görüntü sharp tarafından librsvg üzerinden çözümlendiğinde keyfi kod çalıştırılmasıyla sonuçlanabilir.
Kaynaktaki açıklama (İngilizce)
sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may result in arbitrary code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lovell sharp | < 0.35.5 | 0.35.5 |
| 0.35.5 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.