CVE-2026-32304
Təsvir
Locutus təhsil məqsədilə digər proqramlaşdırma dillərinin standart kitabxanalarını JavaScript-ə gətirir. 3.0.14 versiyasından əvvəl create_function(args, code) funksiyası hər iki parametri heç bir təmizləmə aparmadan birbaşa Function konstruktoruna ötürür ki, bu da ixtiyari kodun icrasına imkan verir. Bu, v2.x versiyasında call_user_func_array funksiyasının eval()-dən istifadə etdiyi CVE-2026-29091 boşluğundan fərqlidir. Bu tapıntı v3.x versiyasında new Function()-dən istifadə edən create_function funksiyasına təsir göstərir. Bu zəiflik 3.0.14 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- locutus locutus3.0.14 və ya daha yeni versiya
- locutus3.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| locutus locutus | v < 3.0.14 | 3.0.14 |
| locutusnpm | v < 3.0.14 | 3.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.