CVE-2025-66648
Təsvir
vega-functions, Vega ifadə dili üçün funksiya tətbiqləri təmin edir. Versiya 6.1.1-dən əvvəl, istifadəçilərə etibarsız giriş məlumatları daxil etməyə icazə verən saytlarda, daxili funksiyanın (ictimai API-nin hissəsi olmayan) zərərli şəkildə istifadəsi qeyri-ixtiyari javascript kodunun işlədilməsinə (XSS) səbəb ola bilərdi. Bu problem vega-functions `6.1.1` versiyasında düzəldilib. Yeniləmədən başqa heç bir alternativ həll yolu yoxdur. CSP təhlükəsiz rejiminə uyğun olaraq `vega.expressionInterpreter`-dən istifadə etmək bu problemi aradan qaldırmır.
Necə düzəltmək olar
- vega-functions_project vega-functions6.1.1 və ya daha yeni versiya
- vega-functions6.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vega-functions_project vega-functions | v < 6.1.1 | 6.1.1 |
| vega-functionsnpm | v < 6.1.1 | 6.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.