CVE-2026-35038
Orta
Təsvir
Signal K Server gəmidəki mərkəzi hub-da işləyən server tətbiqidir. Versiya 2.24.0-dan əvvəl, `from` sahəsinin yan keçilməsi vasitəsilə ixtiyari prototip oxuma zəifliyi mövcuddur. Bu zəiflik aşağı imtiyazlı autentifikasiya olunmuş istifadəçiyə daxili funksiyaları və xüsusiyyətləri qlobal prototip obyektindən çıxarmaq üçün prototip sərhəd filtrləməsini yan keçməyə imkan verir; bu, məlumat izolyasiyasını pozur və istifadəçinin icazə veriləndən daha çox məlumatı oxumasına şərait yaradır. Bu problem versiya 2.24.0-da aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSignalk Signal K Server
Dərc2 apr 2026
İlk görülmə2 apr 2026
Necə düzəltmək olar
Yeniləyin
- signalk signal_k_server2.24.0 və ya daha yeni versiya
- signalk-server2.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| signalk signal_k_server | v < 2.24.0 | 2.24.0 |
| signalk-servernpm | v < 2.24.0 | 2.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.