CVE-2026-26974
Təsvir
Slyde, XML-dən animasiyalı təqdimatlar yaradan bir proqramdır. 0.0.4 və daha aşağı versiyalarda Node.js, node_modules daxil olmaqla **/*.plugin.{js,mjs} fayllarını avtomatik idxal edir, buna görə də .plugin.js faylı olan hər hansı zərərli paket quraşdırıldıqda və ya çağırıldıqda ixtiyari kodu icra edə bilər. Bu yükləmə davranışından istifadə edən bütün layihələr, xüsusilə etibarsız paketləri quraşdıranlar risk altındadır. Bu problem 0.0.5 versiyasında düzəldilmişdir. Problemi aradan qaldırmaq üçün istifadəçilər node_modules-da hansı paketlərin quraşdırıldığını yoxlaya və məhdudlaşdıra bilərlər.
Necə düzəltmək olar
- slyde.js slyde0.0.5 və ya daha yeni versiya
- @tygo-van-den-hurk/slyde0.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| slyde.js slyde | v < 0.0.5 | 0.0.5 |
| @tygo-van-den-hurk/slydenpm | v < 0.0.5 | 0.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.