CVE-2026-14631
Təsvir
webpack-dev-server 5.2.5 və daha əvvəlki versiyalar, autentifikasiyadan keçməmiş həmyaşıd ya düzgün formatlaşdırılmamış Host başlığı ilə normal HTTP sorğusu, ya da düzgün formatlaşdırılmamış Origin başlığı ilə default /ws endpointinə WebSocket yüksəltməsi göndərdikdə bütün Node.js prosesini dayandırır. Düzgün formatlaşdırılmamış dəyər host yoxlama yolunda tutulmamış istisnaya səbəb olur və dev serveri çökdürür. Təsir yalnız inkişaf serverinin əlçatanlığı ilə məhdudlaşır, məlumatların açıqlanması və kodun icrası yoxdur. Yamaqlar: webpack-dev-server 5.2.6 versiyasına yüksəldin. Əvəzedici həllər: dev serveri localhost-a bağlı saxlayın (default) və onu etibarsız şəbəkələrə açmayın.
Necə düzəltmək olar
- webpack.js webpack-dev-server5.2.6 və ya daha yeni versiya
- webpack-dev-server5.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webpack.js webpack-dev-server | v < 5.2.6 | 5.2.6 |
| webpack-dev-servernpm | v < 5.2.6 | 5.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.