CVE-2026-43898
Təsvir
SandboxJS bir JavaScript qumcuyaqlama (sandboxing) kitabxanasıdır. 0.9.6 versiyasından əvvəl, qumcuyaqda təyin edilmiş funksiyalar Function.caller-i açıq şəkildə təqdim edir ki, bu da qumcuyaqdakı koda daxili LispType.Call runtime geri çağırışını (callback) bərpa etməyə imkan verir. Həmin geri çağırış daha sonra hücum edən tərəfindən idarə olunan saxta kontekst və obj dəyərləri ilə çağırıla bilər ki, bu da bloklanmış host statiklərinin çıxarılmasına, real host Function konstruktorunun bərpasına və istənilən host JavaScript kodunun icrasına şərait yaradır. Bu zəiflik 0.9.6 versiyasında aradan qaldır
Necə düzəltmək olar
- nyariv sandboxjs0.9.6 və ya daha yeni versiya
- @nyariv/sandboxjs0.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nyariv sandboxjs | v < 0.9.6 | 0.9.6 |
| @nyariv/sandboxjsnpm | v < 0.9.6 | 0.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.