p PatchFirst

CVE-2026-110453

CVE-2026-110453

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Nix before 2.35.3, when unsandboxed on macOS or FreeBSD, incorrectly allows connections made by build users from daemon clients.

CVSS 4.3 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • nix

    Softwareversionen
    • ≥ 0, < 2.28.8: Betroffen (semver)
    • ≥ 2.29.0, < 2.30.6: Betroffen (semver)
    • ≥ 2.31.0, < 2.31.6: Betroffen (semver)
    • ≥ 2.32.0, < 2.34.9: Betroffen (semver)
    • ≥ 2.35.0, < 2.35.3: Betroffen (semver)

    Auf 2.28.8 aktualisieren; Auf 2.30.6 aktualisieren; Auf 2.31.6 aktualisieren; Auf 2.34.9 aktualisieren; Auf 2.35.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →