CVE-2026-116046
Təsvir
eventcatalog sdk versiya 2.29.0 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu zəiflik Custom Documentation Helpers komponentinin packages/sdk/src/custom-docs.ts faylının getCustomDoc/writeCustomDoc/rmCustomDoc funksiyalarına təsir edir. options.path arqumentinin manipulyasiyası path traversal-a səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Versiyanın 2.30.0-a yüksəldilməsi bu problemi həll edir. Yamaq adı: a4f072a03f440d58230092e88d8b4893f4c6d6ca. Təsirə məruz qalan komponent yenilənməlidir. Vendorla erkən əlaqə saxlanılmışdır, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş product-un düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eventcatalog sdk | 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23, 2.24, 2.25, 2.26, 2.27, 2.28, 2.29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.