CVE-2025-57351
Təsvir
ts-fns paketinin 13.0.7 versiyasından əvvəlki versiyalarında prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur; burada assign funksiyasında istifadəçi tərəfindən təqdim edilən açarların kifayət qədər yoxlanılmaması hücumçulara Object.prototype zəncirini manipulyasiya etməyə imkan verir. Bu çatışmazlıqdan istifadə edərək, rəqiblər qlobal obyektin prototipinə ixtiyari xüsusiyyətlər yerləşdirə bilər ki, bu da tətbiqin çökməsinə, gözlənilməz kod icrası davranışlarına və ya prototip bütövlüyündən asılı olan təhlükəsizlik baxımından kritik validasiya məntiqlərinin yan keçilməsinə səbəb ola bilər. Zəiflik kitabxananın ictimai API funksiyaları daxilində dərin xüsusiyyət mənimsətmə əməliyyatlarının yanlış idarə olunmasından qaynaqlanır. Bu problem mövcud olan sonuncu versiyada hələ də həll edilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ts-fnsnpm | v ≤ 13.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.