CVE-2026-15698
Orta
Təsvir
kofrasa mingo-nun 7.2.1 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu, Update API komponentinin update/updateOne/updateMany funksiyalarına təsir göstərir. Set arqumentinin manipulyasiyası obyekt prototip atributlarının düzgün idarə olunmayan dəyişdirilməsinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 7.2.2-yə yüksəldilməsi bu problemi aradan qaldıracaqdır. Bu yamaq fadc398251792c2ba441cbc539f359fc7943c0c2 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulKofrasa Mingo
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kofrasa mingo | 7.2.0, 7.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.