CVE-2026-117526
Orta
Təsvir
reduxjs redux-devtools 5.0.0 versiyasında zəiflik aşkar edilmişdir. Bu zəiflikdən Remotedev Server komponentinin evalAction funksiyası təsirlənir. action arqumentinin manipulyasiyası kod inyeksiyasına səbəb olur. Hücum yalnız lokal girişlə mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Layihə problemlə bağlı məsələ hesabatı vasitəsilə erkən məlumatlandırılıb, lakin hələ ki, cavab verməyib.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulReduxjs Redux-devtools
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-94Kod inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reduxjs redux-devtools | 5.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.