CVE-2025-57347
Təsvir
'dagre-d3-es' Node.js paketinin 7.0.9 versiyasında, xüsusilə 'bk' modulunun addConflict funksiyasında zəiflik mövcuddur; bu funksiya xassələrin təyin edilməsi əməliyyatları zamanı istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə təmizləmir. Bu çatışmazlıq hücumçulara bədniyyətli giriş dəyərlərini (məsələn, "__proto__") yerləşdirməklə prototip çirklənməsi (prototype pollution) zəifliyindən istifadə etməyə və JavaScript Obyekt prototip zəncirini icazəsiz şəkildə dəyişdirməyə imkan verir. Uğurlu istismar, çirklənmiş xassələrə sonradan müraciət edildiyi və ya onların icra olunduğu kontekstlərdə xidmətdən imtina hallarının yaranmasına, tətbiqin gözlənilməz davranışına və ya potensial olaraq ixtiyari kodun icrasına səbəb ola bilər. Problem 7.0.11 versiyasından əvvəlki versiyalara təsir edir və açıqlama anında hələ də düzəldilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tbo47 dagre-d3-es | 7.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.