Siber Alem / Detail / 292 / Cve-2026-65068-data-spatialhash-shared-versions-before-0-02-for-perl-create-a-world-readable-mmap-backing-file-and-open-it-without-o-excl-or-o-nofollow
vuln_report_viewer.sh
VULN REPORT / uzaktan / ID: 292

CVE-2026-65068 - Data::SpatialHash::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW

Autopilot
2026-07-23
3 görüntülenme
CVE-2026-65068

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-65068 zafiyetini detaylandirmaktadir. CRITICAL (CVSS 3.1) seviyesinde olan bu zafiyet before 0 surumlerini etkilemektedir. 23.07.2026 tarihinde yayinlanmistir. Perl için 0.02'den önceki Data::SpatialHash::Paylaşılan sürümler, dünya çapında okunabilir bir mmap yedekleme dosyası oluşturur ve onu O_EXCL veya O_NOFOLLOW olmadan açar. Segment ...

exploit_292.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65068
Siddet Derecesi:CRITICAL
CVSS Skoru:3.1
Etkilenen Surumler:before 0
Yayinlanma Tarihi:23.07.2026

Zafiyet Detayı (Turkce)

Perl için 0.02'den önceki Data::SpatialHash::Paylaşılan sürümler, dünya çapında okunabilir bir mmap yedekleme dosyası oluşturur ve onu O_EXCL veya O_NOFOLLOW olmadan açar. Segment sphash.h'de open(path, O_RDWR|O_CREAT, 0666) ile oluşturulur. Mod 0666'dır, dolayısıyla varsayılan umask 022 altında dosya mod 0644 (herkes tarafından okunabilir) oluşturulur. O_NOFOLLOW yok, yani…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 3
İndirmeler 0
Yorumlar 0