CVE-2025-48888
Təsvir
Deno JavaScript, TypeScript və WebAssembly mühitidir (runtime). Versiya 1.41.3-dən başlayaraq və versiyalar 2.1.13, 2.2.13 və 2.3.2-dən əvvəlki versiyalarda, `deno run --allow-read --deny-read main.ts` əmrinin nəticəsi, 'deny' daha üstün olmalı olduğu halda, icazə verilmiş olur. Eyni nəticə bütün qlobal unar icazələrin `--allow-* --deny-*` şəklində verildiyi hallarda da müşahidə olunur. Bu, yalnız məntiqsiz bayraq kombinasiyalarına təsir etdiyi üçün istifadəçi bazasına real təsiri olmamalıdır. İstifadəçilər yamkı almaq üçün versiya 2.1.13, 2.2.13 və ya 2.3.2-yə yüksələ bilərlər.
Necə düzəltmək olar
- deno deno2.1.13, 2.2.13, 2.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deno deno | 1.41.3 ≤ v < 2.1.13, 2.2.0 ≤ v < 2.2.13, 2.3.0 ≤ v < 2.3.2 | 2.1.13, 2.2.13, 2.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.