CVE-2026-115897
Təsvir
Serialize JavaScript, JavaScript dəyərlərini müntəzəm ifadələr və funksiyaları ehtiva edən JSON-un üstçoxluğuna seriyallaşdırır. Versiya 7.1.3-dən əvvəl, hücumkeş tərəfindən təsir edilən funksiya mənbə mətni tam olaraq həmin prefikslə bitdikdə, funksiya-mənbəsinin qaçırılması (escaping) məntiqi tək başına bağlanan-skript prefiksini neytrallaşdırmır. Hər bir funksiya gövdəsi müstəqil şəkildə qaçırıldığı üçün, ətrafdakı seriyallaşdırılmış çıxış tərəfindən təmin edilən ayırıcı HTML skript elementini dayandıra bilər və sonrakı seriyallaşdırılmış dəyər səhifədə aktiv elementə çevrilən injeksiya edilmiş markap təmin edir. İstismar üçün saxtalaşdırılmış toString() vasitəsilə seriyallaşdırılmış funksiyanın mənbə mətni üzərində nəzarət tələb olunur. Bu problem 7.1.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- serialize-javascript7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| serialize-javascriptnpm | v < 7.1.3 | 7.1.3 |
| microsoft azl3_python-tensorboard_2.16.2-6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.