Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• gnome glib2.88.1 öncesi
• redhat enterprise linux10.0
• redhat enterprise linux6.0
• redhat enterprise linux7.0
• redhat enterprise linux8.0
• redhat enterprise linux9.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• GNOME GLib

  • 2.88.1 öncesietkilenir · semver

• Red Hat Cert Manager support for Red Hat OpenShift release 1.19

  • 1788348522 ve sonrasıetkilenmez · rpm
  • 1788348571 ve sonrasıetkilenmez · rpm
  • 1788348571 ve sonrasıetkilenmez · rpm
  • 1788348594 ve sonrasıetkilenmez · rpm

• Red Hat Cert Manager support for Red Hat OpenShift release 1.20

  • 1790223279 ve sonrasıetkilenmez · rpm
  • 1790223719 ve sonrasıetkilenmez · rpm
  • 1790272426 ve sonrasıetkilenmez · rpm
  • 1790589998 ve sonrasıetkilenmez · rpm
  • 1790589912 ve sonrasıetkilenmez · rpm
  • 1790589914 ve sonrasıetkilenmez · rpm
  • 1790589855 ve sonrasıetkilenmez · rpm
  • 1790598593 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat AI Inference Server 3.2

  • 1790621714 ve sonrasıetkilenmez · rpm
  • 1790621718 ve sonrasıetkilenmez · rpm
  • 1790621713 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Discovery 2

  • 1788205779 ve sonrasıetkilenmez · rpm
  • 1788206196 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:2.80.4-12.el10_2.21 ve sonrasıetkilenmez · rpm
  • tüm sürümleretkilenir

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:2.80.4-4.el10_0.17 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümleretkilenir

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:2.56.1-13.el7_9.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:2.70.1-9.el8_10 ve sonrasıetkilenmez · rpm
  • 0:2.56.4-177.el8_10 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:2.56.4-10.el8_4.7 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:2.56.4-10.el8_4.7 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-12450file_copy_fallback in gio/gfile.c in GNOME GLib 2.15.0 through 2.61.1 does not properly restrict file permissions while a copy operation is
  40Planlayın
• CVE-2018-16428In GNOME GLib 2.56.1, g_markup_parse_context_end_parse() in gmarkup.c has a NULL pointer dereference.
  40Planlayın
• CVE-2025-14087Glib: glib: buffer underflow in gvariant parser leads to heap corruption
  39İzleyin
• CVE-2024-52533gio/gsocks4aproxy.c in GNOME GLib before 2.82.1 has an off-by-one error and resultant buffer overflow because SOCKS4_CONN_MSG_LEN is not suf
  39İzleyin
• CVE-2026-58016Glib: integer underflow in gio/gdbusintrospection.c via "g_dbus_node_info_new_for_xml"
  36İzleyin
• CVE-2026-58014Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"
  34İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.