bölüm // araştırma
/arastirma

Zafiyet araştırmaları

Yayımlanmış CVE'lerin kök neden ve yama analizleri. Her dosyada kanıt düzeyi ve kaynaklar belirtilir.

6 analiz6 CVE
Araştırma arşivi

Vaka dosyaları

6 yazar keşfi · 0 bağımsız analiz
Dosyaları filtrele
Gösterilen 6 dosya
CVE-2026-125330★ Yazar Keşfi
HarnessRouter · harnessrouterWeb · CWE-639
Root Cause AnalysisLab Reproduced · High0.31.7
CVE-2026-112950★ Yazar Keşfi
Vitest · @vitest/mockerWindows · CWE-22
Patch AnalysisLab Reproduced · High@vitest/mocker 4.1.12, 5.0.3
CVE-2026-107716★ Yazar Keşfi
masci · banks (PyPI)Linux · CWE-59 · CWE-22
Patch AnalysisLab Reproduced · High2.5.1
CVE-2026-102994★ Yazar Keşfi
py-pdf · pypdf (PyPI)Linux · CWE-400 · CWE-407
Patch AnalysisLab Reproduced · High6.18.0
CVE-2026-91117★ Yazar Keşfi
Archmonger · ServeStaticWeb · CWE-20 · CWE-248
Root Cause AnalysisLab Reproduced · High>= 4.3.4 (GHSA-q353-2cxp-ppfh)
CVE-2026-87772★ Yazar Keşfi
Pardus · pardus-aboutLinux · CWE-863 · CWE-266
Patch AnalysisLab Reproduced · High>= 1.2.5 (debian/1.2.5, commit b439777)
Bölüm 01 · Yazar Keşifleri

Yazar Tarafından Keşfedilen Zafiyetler

Sevban Dönmez tarafından keşfedilen ve koordineli bildirim süreçleriyle sorumlu taraflara aktarılan özgün güvenlik araştırmaları.

★ Yazar Tarafından KeşfedildiCVE-2026-125330
17 dk okuma

CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim

CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.

Ürün
HarnessRouter · harnessrouter
Kanıt
Lab Reproduced
Düzeltildi
0.31.7
10 Kas 2026Dosyayı aç ↗
★ Yazar Tarafından KeşfedildiCVE-2026-112950
10 dk okuma

CVE-2026-112950: @vitest/mocker'da Windows Ters Bölü Dizin Geçişi

CVE-2026-112950 kök neden analizi: Windows'ta ters bölü içeren bir redirect mock yolu, ilk düzeltmeyle eklenen Vite allowlist denetiminden geçiyor ve ardından proje kökü dışındaki bir dosyayı okuyor.

Ürün
Vitest · @vitest/mocker
Kanıt
Lab Reproduced
Düzeltildi
@vitest/mocker 4.1.12, 5.0.3
20 Eki 2026Dosyayı aç ↗
★ Yazar Tarafından KeşfedildiCVE-2026-107716
10 dk okuma

CVE-2026-107716: banks Prompt Registry'de Sembolik Link Geçişi

CVE-2026-107716 kök neden analizi: banks içindeki DirectoryPromptRegistry, prompt dizini dışına işaret eden sembolik linkleri izliyordu; bu yüzden bir link, _scan() ve get() üzerinden keyfi bir dosyanın okunmasına veya set() ve index.json üzerinden üzerine yazılmasına yol açabiliyordu.

Ürün
masci · banks (PyPI)
Kanıt
Lab Reproduced
Düzeltildi
2.5.1
8 Eki 2026Dosyayı aç ↗
★ Yazar Tarafından KeşfedildiCVE-2026-102994
11 dk okuma

CVE-2026-102994: pypdf'te Sınırsız Token Taraması ve CPU Tüketimi

CVE-2026-102994 kök neden analizi: pypdf 6.18.0 öncesinde, çok uzun bir nesne numarası ve boşluk içermeyen bir PDF, ayrıştırıcının token'ı sınırsız uzunlukta okumasına ve bir işçiyi uzun süre meşgul etmesine yol açıyordu.

Ürün
py-pdf · pypdf (PyPI)
Kanıt
Lab Reproduced
Düzeltildi
6.18.0
30 Eyl 2026Dosyayı aç ↗
★ Yazar Tarafından KeşfedildiCVE-2026-91117
9 dk okuma

CVE-2026-91117: ServeStatic'te NUL Baytından Kaynaklanan Yakalanmayan ValueError

ServeStatic'in yol normalizasyonundan sağ çıkan bir NUL baytının, kök içinde kalma denetiminde yakalanmayan bir ValueError fırlatması; isteğin 500 dönmesi ve Django DEBUG açıkken teknik hata sayfasının gösterilmesi.

Ürün
Archmonger · ServeStatic
Kanıt
Lab Reproduced
Düzeltildi
>= 4.3.4 (GHSA-q353-2cxp-ppfh)
24 Eyl 2026Dosyayı aç ↗
★ Yazar Tarafından KeşfedildiCVE-2026-87772
14 dk okuma

CVE-2026-87772: Pardus About Mount Yardımcısı Üzerinden Root Yetkisi

CVE-2026-87772 kök neden analizi: Pardus About'ın parolasız Polkit eylemi, bağlı diskleri defaults,ro ile mount eden bir root yardımcısı başlatıyordu; disk üzerindeki bir setuid ikilisi yerel kullanıcıya root veriyordu. 1.2.5'te düzeltildi.

Ürün
Pardus · pardus-about
Kanıt
Lab Reproduced
Düzeltildi
>= 1.2.5 (debian/1.2.5, commit b439777)
16 Eyl 2026Dosyayı aç ↗
Koordineli Zafiyet Bildirimleri

Yazar Bildirim Kataloğu (10 CVE)

Sevban Dönmez tarafından Linux dağıtımları, açık kaynaklı web sunucuları ve kimlik sistemlerinde tespit edilen resmi zafiyet kayıtları.

Tüm CVE Kayıtlarını Gör