CVE-2026-118129
Təsvir
jeremyckahn Chitchatter-in f82538633813c854a81a8b2112a2f6ba17b39cbc versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan element PostMessage Handler komponentinin src/Bootstrap.tsx faylındakı isConfigMessageEvent funksiyasıdır. parentDomain arqumentinin manipulyasiyası yanlış autentifikasiyaya səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" yanaşmasını izləyir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları təqdim edilmir. Yamağın adı e3babb5cd83bfe3b99f1d82358ac5c1ea8e8a688-dir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, o, çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeremyckahn chitchatter | f82538633813c854a81a8b2112a2f6ba17b39cbc | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.