CVE-2026-45325
Yüksək
Təsvir
Gestor de Oferta mobillik xidmətlərinin təkliflərini idarə etmək üçün nəzərdə tutulmuş veb tətbiqdir. 20260509.0340.15 versiyasından əvvəl, @tmlmobilidade/utils paketindəki packages/utils/src/generic/value-at-path.ts faylında yerləşən setValueAtPath() funksiyasında təhlükəsiz olmayan yol seqmentlərinin bloklanmaması səbəbindən prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur. Bu problem 20260509.0340.15 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul@tmlmobilidade/utils
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- @tmlmobilidade/utils20260509.0340.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @tmlmobilidade/utilsnpm | v < 20260509.0340.15 | 20260509.0340.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.