CVE-2026-115569
Təsvir
Fallow, TypeScript və JavaScript üçün kod bazası intellekt alətidir. 2.68.0 versiyasından 3.34.0 versiyasına qədər Fallow, hücum edən tərəfindən idarə olunan Jest layihə yollarını mütləq yollar, valideyn seqmentlər, nöqtə ilə başlayan wildcard glob-lar və ya simvolik keçidlər (symlink) vasitəsilə layihənin kök kataloqundan kənara çıxaraq izləyir. 3.33.1 versiyasında eyni davranış həmçinin Vitest test.projects yollarına, Vitest inline-project extends yollarına və simvolik keçidli script --config yollarına da təsir edir. Fallow kənar faylları test-runner konfiqurasiyası kimi analiz edir və onlardan asılılıqları, quraşdırma fayllarını və JSX idxal mənbələrini müəyyən etmək üçün istifadə edir ki, bu da CI və ya agent analizi zamanı istifadə olunmayan asılılıqların və istifadə olunmayan faylların tapılma nəticələrini dəyişdirə bilər. Kənar faylların məzmunu çap edilmir və şəbəkə üzərindən göndərilmir. Bu problem 3.34.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- fallow3.34.0 və ya daha yeni versiya
- @fallow-cli/fallow-node3.34.0 və ya daha yeni versiya
- fallow-cli3.34.0 və ya daha yeni versiya
- fallow-core3.34.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fallownpm | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| @fallow-cli/fallow-nodenpm | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| fallow-clicrates.io | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| fallow-corecrates.io | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.