CVE-2024-27936
Təsvir
Deno təhlükəsiz standartlara malik olan JavaScript, TypeScript və WebAssembly runtime-dır. deno kitabxanasının 1.32.1 versiyasından başlayaraq 1.41.0 versiyasına qədər olan hissədə, sorğu məzmununa qırılmış ANSI escape ardıcıllığının daxil edilməsi vasitəsilə bədniyyətli şəkildə hazırlanmış icazə sorğusu saxta icazə bildirişini göstərə bilər. Deno icazə bildirişindən bütün ANSI escape ardıcıllıqlarını təmizləyir, lakin proqrama verilən icazələr ANSI escape ardıcıllıqlarını ehtiva edən məzmuna əsaslanır. Hər hansı Deno proqramı qırılmış ANSI kodu daxil etməklə interaktiv icazə bildirişinin məzmununu saxtalaşa bilər ki, bu da bədniyyətli Deno proqramına istifadəçiyə yanlış fayl yolu və ya proqram adını göstərməyə imkan verir. deno kitabxanasının 1.41.0 versiyası bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- deno deno1.41.0 və ya daha yeni versiya
- deno deno_runtime0.147.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deno deno | 1.32.1 ≤ v < 1.41.0 | 1.41.0 |
| deno deno_runtime | 0.103.0 ≤ v < 0.147.0 | 0.147.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.