CVE-2025-61787
Təsvir
Deno JavaScript, TypeScript və WebAssembly runtime-dır. 2.5.3 və 2.2.15 versiyalarından əvvəlki versiyalar, Windows-da batch faylları icra edildikdə Komanda Sətri İnyeksiyası (Command Line Injection) hücumlarına qarşı həssasdır. Windows-da, tətbiq bunu komanda sətri vasitəsilə təyin etməsə belə, batch faylı (.bat, .cmd və s.) icra edilirsə, ``CreateProcess()`` funksiyası hər zaman implicit olaraq ``cmd.exe``-ni başladır. Bu, Deno-nu Windows-da komanda inyeksiyası hücumuna qarşı həssas edir. 2.5.3 və 2.2.15 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- deno deno2.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deno deno | v ≤ 2.2.15, 2.3.0 ≤ v < 2.5.3 | 2.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.