CVE-2026-27492
Təsvir
Lettermint Node.js SDK, Lettermint üçün rəsmi Node.js SDK-dır. 1.5.0 və daha aşağı versiyalarda, tək bir klient instansiyası çox sayda .send() çağırışları boyunca yenidən istifadə edildikdə, e-poçt xüsusiyyətləri (to, subject, html, text və attachments kimi) göndərişlər arasında sıfırlanmır. Bu, əvvəlki göndərişdən olan xüsusiyyətlərin növbəti göndərişə sızmasına səbəb ola bilər ki, bu da məzmunun və ya alıcı ünvanlarının potensial olaraq nəzərdə tutulmayan tərəflərə çatdırılmasına gətirib çıxarır. E-poçtları ardıcıl olaraq müxtəlif alıcılara göndərən tətbiqlər — məsələn, şifrənin sıfırlanması və ya bildirişlər kimi tranzaksion axınlar — bu problemdən təsirlənir. Bu problem 1.5.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- lettermint lettermint1.5.1 və ya daha yeni versiya
- lettermint1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lettermint lettermint | v < 1.5.1 | 1.5.1 |
| lettermintnpm | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.