CVE-2026-15702
Təsvir
tamagui-nin 2.3.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, code/core/web/src/config.ts faylının updateConfig funksiyasına təsir edir. Belə manipulyasiya obyekt prototip atributlarının düzgün idarə olunmayan dəyişdirilməsinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.3.1-ə yüksəldilməsi bu problemi aradan qaldıra bilir. Yamanın adı e46af9879b7627934ea4d6d6e46e65cea53abb3d-dir. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tamagui tamagui | 2.0, 2.1, 2.2, 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.