CVE-2026-40931
Təsvir
Compressing, node üçün sıxılma və arxivdən çıxarma kitabxanasıdır. 2.1.1 və 1.10.5 versiyalarından əvvəl, CVE-2026-24884 üçün tətbiq edilən yamaq isPathWithinParent utilitində yalnız məntiqi sətir validasiyasına əsaslanır. Bu yoxlama həll edilmiş yol sətrinin hədəf kataloq sətri ilə başlayıb-başlamadığını yoxlayır, lakin fayl sisteminin faktiki vəziyyətini nəzərə almır. Hücumçu bu "Məntiqi və Fiziki" fərqlilikdən istifadə edərək, Directory Poisoning texnikası (mövcud simvolik linklər) vasitəsilə təhlükəsizlik yoxlamasını yan keçə bilər. Bu zəiflik 2.1.1 və 1.10.5 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- node-modules compressing1.10.5, 2.1.1 və ya daha yeni versiya
- compressing2.1.1, 1.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| node-modules compressing | v < 1.10.5, 2.0.0 ≤ v < 2.1.1 | 1.10.5, 2.1.1 |
| compressingnpm | 2.0.0 ≤ v < 2.1.1, v < 1.10.5 | 2.1.1, 1.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.