CVE-2026-32887
Təsvir
Effect, TypeScript tətbiqlərinin qurulmasına kömək etmək üçün birlikdə işləyən bir neçə paketdən ibarət olan TypeScript freymvorkudur. Versiya 3.20.0-dan əvvəl, Next.js App Router marşrut idarəedicisi daxilində `RpcServer.toWebHandler` (və ya `HttpApp.toWebHandlerRuntime`) istifadə edildikdə, Effect fiber-i daxilindən çağırılan hər hansı Node.js `AsyncLocalStorage`-asılı API digər eyni vaxtda gələn sorğunun kontekstini və ya heç bir konteksti oxuya bilər. Production trafik altında `@clerk/nextjs/server` kitabxanasından `auth()` funksiyası fərqli istifadəçinin sessiyasını qaytarır. Versiya 3.20.0 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- effectful effect3.20.0 və ya daha yeni versiya
- effect3.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| effectful effect | v < 3.20.0 | 3.20.0 |
| effectnpm | v < 3.20.0 | 3.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.