CVE-2026-24888
Təsvir
Maker.js CNC və lazer kəsiciləri üçün 2D vektor xətt çəkimi və forma modelləmə kitabxanasıdır. 0.19.1 daxil olmaqla daha əvvəlki versiyalarda `makerjs.extendObject` funksiyası mənbə obyektlərindən xüsusiyyətləri lazımi yoxlama aparmadan kopyalayır ki, bu da tətbiqləri təhlükəsizlik risklərinə məruz qoya bilər. Funksiyada `hasOwnProperty()` yoxlamaları çatışmır və təhlükəli açarlar filtrləmir, bu da miras alınan xüsusiyyətlərin və potensial zərərli xüsusiyyətlərin hədəf obyektlərə kopyalanmasına şərait yaradır. Problem 85e0f12bd868974b891601a141974f929dec36b8 commit-ində düzəldilmişdir və bunun 0.19.2 versiyasının tərkibinə daxil edilməsi gözlənilir.
Necə düzəltmək olar
- makerjs0.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft maker.js | v ≤ 0.19.1 | — |
| makerjsnpm | v < 0.19.2 | 0.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.