CVE-2026-44295
Yüksək
Təsvir
protobufjs-cli, protobuf.js üçün komanda sətri əlavəsidir. 1.2.1 və 2.0.2 versiyalarından əvvəl, pbjs statik kod generasiyası sxem tərəfindən idarə olunan adlardan törəyən təhlükəsiz olmayan JavaScript identifikatorları yarada bilərdi. Xüsusi hazırlanmış sxemdən və ya JSON deskriptorundan statik JavaScript generasiya edilərkən, müəyyən namespace, enum, service və ya törəmə tam adlar kifayət qədər sanitarizasiya olmadan generatsiya edilmiş çıxışa yazıla bilərdi. Bu zəiflik 1.2.1 və 2.0.2 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulProtobufjs Project Protobufjs-cli
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- protobufjs_project protobufjs-cli1.2.1, 2.0.2 və ya daha yeni versiya
- protobufjs-cli1.2.1, 2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protobufjs_project protobufjs-cli | v < 1.2.1, 2.0.0 ≤ v < 2.0.2 | 1.2.1, 2.0.2 |
| protobufjs-clinpm | v < 1.2.1, 2.0.0 ≤ v < 2.0.2 | 1.2.1, 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.