CVE-2026-16628
Orta
Təsvir
oclif-in 4.23.16 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən JIT Plugin Entry Handler komponentinin child_process.exec funksiyası təsirlənir. jitPlugins arqumentinin manipulyasiyası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum yalnız lokal girişlə mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Yamağın adı 939b045725e065baebc4587b8bccfd56731eed3d-dir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOclif
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oclif oclif | 4.23.0, 4.23.1, 4.23.2, 4.23.3, 4.23.4, 4.23.5, 4.23.6, 4.23.7, 4.23.8, 4.23.9, 4.23.10, 4.23.11, 4.23.12, 4.23.13, 4.23.14, 4.23.15, 4.23.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.