CVE-2026-45302
Təsvir
parse-nested-form-data, FormData məlumatlarını adına görə obyektlərə və massivlərə çevirmək üçün nəzərdə tutulmuş kiçik bir node moduludur. Versiya 1.0.1-dən əvvəl, parseFormData() funksiyası rezerv edilmiş xüsusiyyət açarlarını filtrləmədən mötərizə və nöqtə notasiyalı FormData sahə adlarını iç-içə obyektlərə çevirir. Adı __proto__ ilə başlayan və ya yolun ortasında .__proto__. ehtiva edən tək bir FormData sahəsi, analizatorun Object.prototype üzərində keçid etməsinə və orada xüsusiyyətlər təyin etməsinə səbəb olur ki, bu da işləyən prosesdəki hər bir sadə obyektin prototip zəncirini çirkləndirir (prototype pollution). Bu problem versiya 1.0.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
- parse-nested-form-data1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| parse-nested-form-datanpm | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.