CVE-2024-37150
Təsvir
Deno 1.44.0-da `.npmrc` dəstəyində problem aşkar edilib: registr tarball üçün fərqli domendə URL təqdim etdikdə Deno skop üçün `.npmrc` etimadnamələrini tarball URL-inə göndərirdi. `.npmrc`-dən istifadə edən bütün istifadəçilər, əgər şəxsi registrləri fərqli domendə tarball URL-lərinə istinad edirsə, bu zəiflikdən potensial olaraq təsirlənə bilər. Buraya deno install alt əmrinin istifadəsi, npm: spesifikatorları üçün avtomatik quraşdırma və LSP istifadəsi daxildir. Deno 1.44.1-ə yüksəltmək və şəxsi registriniz hər hansı vaxt tarball-ları fərqli domendə təqdim edirsə, registr etimadnamələrinizi dəyişdirmək tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deno deno | 1.44.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.