CVE-2026-30870
Təsvir
PowerSync Service, PowerSync sinxronizasiya mühərrikinin server tərəfli komponentidir. Versiya 1.20.0-da, config.edition: 3 ilə yeni sinxronizasiya axınlarından istifadə edildikdə, hansı məlumatların istifadəçilərə sinxronizasiya ediləcəyi müəyyən edilərkən bəzi alt sorğu filtrləri nəzərə alınmamışdır. Sinxronizasiya axınının konfiqurasiyasından asılı olaraq, bu, autentifikasiya olunmuş istifadəçilərin məhdudlaşdırılmalı olan məlumatları sinxronizasiya etməsinə səbəb ola bilərdi. Yalnız nəticələr çoxluğunu bölmədən alt sorğular vasitəsilə sinxronizasiyanı idarə edən sorğular təsirlənmişdir. Bu zəiflik 1.20.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- @powersync/service-core1.20.1 və ya daha yeni versiya
- @powersync/service-sync-rules0.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @powersync/service-corenpm | 1.20.0 ≤ v < 1.20.1 | 1.20.1 |
| @powersync/service-sync-rulesnpm | 0.32.0 ≤ v < 0.33.0 | 0.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.