CVE-2025-55164
Təsvir
content-security-policy-parser məzmun təhlükəsizliyi siyasəti direktivlərini analiz edir. Versiya 0.5.0 və daha əvvəlki versiyalarda prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur; burada siyasət adı __proto__ olaraq çağırıldıqda, Object prototipi əvəzlənə bilər. Bu problem 0.6.0 versiyasında aradan qaldırılıb. Alternativ həll yolu kimi bütün mümkün prototip çirklənməsi hücumlarını neytrallaşdırmaq üçün NodeJS-də prototip metodunun deaktiv edilməsi tövsiyə olunur. Bu funksiyanı aktivləşdirmək üçün node-a arqument kimi ya --disable-proto=delete (tövsiyə olunur), ya da --disable-proto=throw təqdim edin.
Necə düzəltmək olar
- content-security-policy-parser0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| content-security-policy-parsernpm | v < 0.6.0 | 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.