CVE-2026-24884
Təsvir
Compressing, node üçün sıxılma və arxivdən çıxarma kitabxanasıdır. Versiya 2.0.0, 1.10.3 və daha əvvəlki versiyalarda Compressing, simvolik linklərin hədəflərini yoxlamadan TAR arxivlərini açarkan onları bərpa edir. Niyyət edilən çıxarma kataloqundan kənara yönəlmiş simvolik linkləri daxil etməklə, hücumçu növbəti fayl girişlərinin host fayl sistemində istənilən yerə yazılmasına səbəb ola bilər. Ekstraktorun mövcud faylları idarəetmə formasından asılı olaraq, bu davranış həssas faylların üzərinə yazılmasına və ya təhlükəsizlik baxımından kritik yerlərdə yeni faylların yaradılmasına imkan verə bilər. Bu problem 1.10.4 və 2.0.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- node-modules compressing1.10.4 və ya daha yeni versiya
- compressing2.0.1, 1.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| node-modules compressing | v < 1.10.4, 2.0.0 | 1.10.4 |
| compressingnpm | 2.0.0 ≤ v < 2.0.1, v < 1.10.4 | 2.0.1, 1.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.