CVE-2026-3965
Təsvir
whyour qinglong-un 2.20.1-ə qədər versiyalarında təhlükəsizlik zəifliyi aşkar edilib. Təsirə məruz qalan, API Interface komponentinin back/loaders/express.ts faylındakı naməlum funksiyadır. command arqumenti ilə manipulyasiya müdafiə mexanizminin sıradan çıxmasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. 2.20.2 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın identifikatoru 6bec52dca158481258315ba0fc2f11206df7b719-dur. Təsirə məruz qalan komponentin yenilənməsi məqsədəuyğundur. Kodun müəllifi problemlər barədə əvvəlcədən məlumatlandırılmışdı. O, çox sürətli və yüksək peşəkarlıqla reaksiya verdi.
Necə düzəltmək olar
- @whyour/qinglong2.20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @whyour/qinglongnpm | v < 2.20.2 | 2.20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.