CVE-2026-15895
Yüksək
Təsvir
AWS jsii-diff versiya 1.131.0-dan əvvəlki versiyalarda npm paketi yükləmə komponentindəki ƏMR inyeksiyası (OS command injection), kontekstdən asılı hücumçulara npm: mənbə arqumentinə ötürülmüş xüsusi hazırlanmış paket spesifikatorları vasitəsilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər jsii-diff v1.131.0 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJsii-diff
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- jsii-diff1.131.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jsii-diffnpm | v < 1.131.0 | 1.131.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.