گٹ لیب میں خطرناک خامی کا انکشاف اور پیچ جاری

دنیا بھر میں سافٹ ویئر ڈویلپمنٹ کے لیے استعمال ہونے والے معروف پلیٹ فارم گٹ لیب نے ایک انتہائی سنگین سیکیورٹی خامی کو دور کرنے کے لیے ہنگامی بنیادوں پر پیچز جاری کر دیے ہیں۔ اس کمزوری کو باضابطہ طور پر CVE-2026-19478 کا نام دیا گیا ہے جبکہ اس کا سی وی ایس ایس سکور 9.4 ہے جو کہ اس کی انتہائی سنگین نوعیت کو واضح کرتا ہے۔ رپورٹ کے مطابق یہ خامی کوڈ انجکشن کی ایک قسم ہے جو گٹ لیب کے کمیونٹی ایڈیشن اور انٹرپرائز ایڈیشن دونوں کے گراف کیو ایل ڈائریکٹو کو متاثر کرتی ہے۔ سیکیورٹی ماہرین نے اس بات کی تصدیق کی ہے کہ اس خامی کا تعلق نامناسب طریقے سے سنبھالے جانے والے ان پٹ سے ہے جس کا فائدہ اٹھا کر بدنیتی پر مبنی عناصر سسٹم پر حملہ کرنے کی کوشش کر رہے ہیں۔ گٹ لیب کے منتظمین اور متعلقہ سیکیورٹی ٹیمز نے تمام صارفین پر زور دیا ہے کہ وہ فوری طور پر اپنے سسٹمز کو اپ ڈیٹ کریں تاکہ کسی بھی ممکنہ نقصان سے بچا جا سکے۔ سیکیورٹی انٹیلی جنس اداروں کا کہنا ہے کہ اس خامی کے خلاف حملے عالمی سطح پر دیکھے جا رہے ہیں اور اس کا فعال استحصال جاری ہے، جس کی وجہ سے بروقت حفاظتی اقدامات کی اہمیت دوچند ہو گئی ہے۔ آئی ٹی اور ڈویلپمنٹ ٹیموں کو ہدایت کی گئی ہے کہ وہ فوری طور پر اپنے گٹ لیب انسٹالیشنز کا جائزہ لیں اور جاری کردہ تازہ ترین اپ ڈیٹس کو ترجیحی بنیادوں پر لاگو کریں۔ اس قسم کی خامیوں سے نمٹنے کے لیے مسلسل نگرانی اور وقت پر پیچنگ کو یقینی بنانا کسی بھی ادارے کے ڈیجیٹل انفراسٹرکچر کی حفاظت کے لیے انتہائی ضروری ہے۔