CVE-2026-1665
Təsvir
nvm (Node Version Manager) versiya 0.40.3 və daha aşağı versiyalarda əmr inyeksiyası zəifliyi mövcuddur. nvm_download() funksiyası wget əmrlərini icra etmək üçün eval istifadə edir və NVM_AUTH_HEADER mühit dəyişəni wget kod yolunda təmizlənməmişdir (curl kod yolunda isə təmizlənmişdi). Qurbanın shell mühitində mühit dəyişənlərini təyin edə bilən hücumçu (məsələn, zərərli CI/CD konfiqurasiyaları, kompromisə uğramış dotfile-lar və ya Docker imicləri vasitəsilə), qurban 'nvm install' və ya 'nvm ls-remote' kimi yükləmələri tetikləyən nvm əmrlərini icra etdikdə işə düşən ixtiyari shell əmrlərini inyeksiya edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvm-sh nvm | 0.40.0 ≤ v ≤ 0.40.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.