CVE-2026-34076
Təsvir
Clerk JavaScript, Clerk autentifikasiyası üçün rəsmi JavaScript repozitoriyasıdır. @clerk/hono versiya 0.1.0-dan 0.1.5-ə qədər, @clerk/express versiya 2.0.0-dan 2.0.7-yə qədər, @clerk/backend versiya 3.0.0-dan 3.2.3-ə qədər və @clerk/fastify versiya 3.1.0-dan 3.1.5-ə qədər olan versiyalarda, @clerk/backend daxilindəki clerkFrontendApiProxy funksiyası Server-Side Request Forgery (SSRF) zəifliyinə malikdir. Autentifikasiya olunmamış hücumçu elə bir sorğu yolu hazırlaya bilər ki, bu, proksinin tətbiqin Clerk-Secret-Key açarını hücumçunun nəzarət etdiyi serverə göndərməsinə səbəb olar. Bu problem @clerk/hono versiya 0.1.5, @clerk/express versiya 2.0.7, @clerk/backend versiya 3.2.3 və @clerk/fastify versiya 3.1.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- @clerk/backend3.2.3 və ya daha yeni versiya
- @clerk/express2.0.7 və ya daha yeni versiya
- @clerk/hono0.1.5 və ya daha yeni versiya
- @clerk/fastify3.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @clerk/backendnpm | 3.0.0 ≤ v < 3.2.3 | 3.2.3 |
| @clerk/expressnpm | 2.0.0 ≤ v < 2.0.7 | 2.0.7 |
| @clerk/hononpm | 0.1.0 ≤ v < 0.1.5 | 0.1.5 |
| @clerk/fastifynpm | 3.1.0 ≤ v < 3.1.5 | 3.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.