CVE-2026-28292
Kritik
Təsvir
Hər hansı node.js tətbiqində git əmrlərini işlətmək üçün interfeys olan `simple-git`-in 3.15.0 və 3.32.2 versiyaları arasında hücumçunun iki əvvəlki CVE düzəlişindən (CVE-2022-25860 və CVE-2022-25912) yan keçməsinə və host maşında tam uzaqdan kodun icrasını həyata keçirməsinə imkan verən problem mövcuddur. Versiya 3.23.0 həmin zəiflik üçün yenilənmiş düzəlişi ehtiva edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSimple-git
Dərc10 mar 2026
İlk görülmə10 mar 2026
Necə düzəltmək olar
Yeniləyin
- simple-git_project simple-git3.32.2 və ya daha yeni versiya
- simple-git3.32.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple-git_project simple-git | 3.15.0 ≤ v < 3.32.2 | 3.32.2 |
| simple-gitnpm | 3.15.0 ≤ v < 3.32.3 | 3.32.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.