CVE-2026-15195
Orta
Təsvir
apidevtools json-schema-ref-parser məhsulunun 15.3.5 versiyasına qədər olan versiyalarında zəiflik aşkar edilib. Bu, lib/pointer.ts kitabxanasındakı Refs.set/Pointer.set funksiyasına təsir edir. Manipulyasiyanın icrası obyekt prototipinin atributlarının düzgün nəzarət olunmayan dəyişdirilməsinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. 15.3.6 versiyasına yüksəltmə bu problemi həll edəcək. Bu yamaq a786bc6afc3674f650496472ee93d5cf74c4bd84 adlanır. Təsirlənmiş komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulApidevtools Json-schema-ref-parser
Dərc9 iyl 2026
İlk görülmə9 iyl 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apidevtools json-schema-ref-parser | 7.1.4, 8.0.0, 9.0.0, 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6, 9.0.7, 9.0.8, 9.0.9, 9.1.0, 9.1.2, 10.0.0, 10.0.1, 10.1.0, 11.0.0, 11.1.0, 11.1.1, 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 11.3.0, 11.4.0, 11.4.1, 11.4.2, 11.5.0, 11.5.1, 11.5.2, 11.5.3, 11.5.4, 11.5.5, 11.6.0, 11.6.1, 11.6.2, 11.6.3, 11.6.4, 11.6.5, 11.7.0, 11.7.1, 11.7.2, 11.7.3, 11.8.2, 11.9.0, 11.9.1, 11.9.2, 11.9.3, 12.0.0, 12.0.1, 12.0.2, 13.0.0, 13.0.1, 13.0.2, 13.0.3, 13.0.4, 13.0.5, 14.0.0, 14.0.1, 14.0.2, 14.0.3, 14.1.0, 14.1.1, 14.2.0, 14.2.1, 15.0.0, 15.0.1, 15.1.0, 15.1.1, 15.1.2, 15.1.3, 15.2.0, 15.2.1, 15.2.2, 15.3.0, 15.3.1, 15.3.2, 15.3.3, 15.3.4, 15.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.