CVE-2026-110453
CVE-2026-110453
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Nix before 2.35.3, when unsandboxed on macOS or FreeBSD, incorrectly allows connections made by build users from daemon clients.
CVSS 4.3 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
nix
- Версии
- ≥ 0, < 2.28.8: Затронуто (semver)
- ≥ 2.29.0, < 2.30.6: Затронуто (semver)
- ≥ 2.31.0, < 2.31.6: Затронуто (semver)
- ≥ 2.32.0, < 2.34.9: Затронуто (semver)
- ≥ 2.35.0, < 2.35.3: Затронуто (semver)
Обновитесь до 2.28.8; Обновитесь до 2.30.6; Обновитесь до 2.31.6; Обновитесь до 2.34.9; Обновитесь до 2.35.3