CVE-2026-19751
Təsvir
EnzoVezzaro mcp-dominican-layer versiya 39dd373786712650097ad31db27d5c477c8f9c82 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Təsirə məruz qalan element parse-csv tool komponentinin src/index.ts faylının axios.get funksiyasıdır. csvUrl arqumentinin manipulyasiyası server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyasını tətbiq edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları göstərilə bilmir. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enzovezzaro mcp-dominican-layer | 39dd373786712650097ad31db27d5c477c8f9c82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.