CVE-2026-44292
Təsvir
protobufjs protobuf təriflərini JavaScript (JS) funksiyalarına kompilyasiya edir. 7.5.6 və 8.0.2 versiyalarından əvvəl protobufjs tərəfindən yaradılan mesaj konstruktorları, təqdim olunan xüsusiyyətlər obyektindən enumerable xüsusiyyətləri __proto__ açarını filtrləmədən kopyalayırdı. Əgər tətbiq hücumçu tərəfindən idarə olunan sadə obyektdən mesaj konstruksiya edərsə, özünə məxsus enumerable __proto__ xüsusiyyəti həmin fərdi mesaj instansiyasının prototipini dəyişdirə bilərdi. Bu zəiflik 7.5.6 və 8.0.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- protobufjs_project protobufjs7.5.6, 8.0.2 və ya daha yeni versiya
- protobufjs7.5.6, 8.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protobufjs_project protobufjs | v < 7.5.6, 8.0.0 ≤ v < 8.0.2 | 7.5.6, 8.0.2 |
| protobufjsnpm | v < 7.5.6, 8.0.0 ≤ v < 8.0.2 | 7.5.6, 8.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.