CVE-2026-39412
Təsvir
LiquidJS təmiz JavaScript dilində yazılmış Shopify / GitHub Pages ilə uyğun şablon mühərrikidir. 10.25.4 versiyasından əvvəl sort_natural filtri ownPropertyOnly təhlükəsizlik seçimini yan keçir və bu, şablon müəlliflərinə çeşidləmə yan kanal hücumu vasitəsilə prototipdən törəmiş xüsusiyyətlərin dəyərlərini çıxarmağa imkan verir. ownPropertyOnly: true parametrindən təhlükəsizlik sərhədi kimi istifadə edən tətbiqlər (məsələn, çoxmüştəri şablon sistemləri), API açarları və tokenlər kimi həssas prototip xüsusiyyətlərinin məlumat sızması riskinə məruz qalır. Bu zəiflik 10.25.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- liquidjs liquidjs10.25.4 və ya daha yeni versiya
- liquidjs10.25.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liquidjs liquidjs | v < 10.25.4 | 10.25.4 |
| liquidjsnpm | v < 10.25.4 | 10.25.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.