- Yama var
- Son 7 gün
- CWE-1395
CVE-2026-114113
Sharp kütüphanesinde paketle gelen libvips görüntü çözücülerindeki çoklu güvenlik açıkları
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
0.35.0 öncesi Sharp, GIF, TIFF ve VIPS görüntü çözücülerinde etkili olan birden fazla güvenlik açığı bulunan bir libvips sürümünü paketle birlikte sunmaktadır. Bu açıklar CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 ve CVE-2026-69242 kimlikleriyle tanımlanmıştır. Saldırganlar, Sharp kullanan uygulamalara güvenilmeyen girdi olarak özel hazırlanmış GIF, TIFF veya VIPS dosyaları sunarak bu libvips açıklarını tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to process untrusted input, triggering these libvips flaws.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lovell sharp | < 0.35.0 | 0.35.0 |
| 0.35.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.