CVE-2026-42089
Təsvir
Yeoman Environment generatorləri kəşf etmək, yaratmaq və işə salmaq, həmçinin generatorun harada və necə təyin olunduğunu konfiqurasiya etmək üçün API təmin edir. 2.9.0-dan 6.0.0-a qədər olan versiyalarda çatışmayan lokal generator paketləri istifadəçi təsdiqi olmadan çağırıcı tərəfindən təqdim edilən paket adları vasitəsilə quraşdırılır. Hücumçu tərəfindən idarə olunan layihə konfiqurasiyasını bu yola ötürən aşağı axın istehlakçılarında bu, CLI bootstrap zamanı ixtiyari paketin quraşdırılmasına və kodun icrasına səbəb ola bilər. Zəiflik göstərən metod installLocalGenerators() funksiyasıdır və o, istifadəçidən soruşmadan birbaşa repository.install() metodunu çağırır. Bu problem 6.0.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- yeoman-environment6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yeoman-environmentnpm | 2.9.0 ≤ v < 6.0.1 | 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.