CVE-2026-34217
Təsvir
SandboxJS bir JavaScript qumcuyaqlama (sandboxing) kitabxanasıdır. 0.8.36 versiyasından əvvəl @nyariv/sandboxjs-də sahənin dəyişdirilməsi zəifliyi mövcuddur. Bu zəiflik etibarsız qumcuyaqlanmış koda 'new' operatoru vasitəsilə daxili interpretator obyektlərini sızdırmağa imkan verir və sahə iyerarxiyasındakı qumcuyaq sahə obyektlərini etibarsız kod üçün açıq edir; bu, gözlənilməz və arzuolunmaz bir istismardır. Bu, qumcuyağın daxilindəki sahələrin dəyişdirilməsinə imkan versə də, kodun qiymətləndirilməsi qumcuyaqlanmış şəkildə qalır və prototiplər icra boyunca qorunmuş olur. Bu zəiflik 0.8.36 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- nyariv sandboxjs0.8.36 və ya daha yeni versiya
- @nyariv/sandboxjs0.8.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nyariv sandboxjs | v < 0.8.36 | 0.8.36 |
| @nyariv/sandboxjsnpm | v < 0.8.36 | 0.8.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.