CVE-2026-48795
Yüksək
Təsvir
AdonisJS TypeScript-yönümlü veb freymvorkdur. 10.1.3-dən 10.1.5 və 11.0.3-ə qədər AdonisJS @adonisjs/bodyparser CVE-2026-25754-ü natamam düzəldib, çünki user.__proto__.polluted və constructor.prototype kimi iç-içə multipart sahə yükləri hələ də @poppinss/utils vasitəsilə lodash _.set()-in sadə aralıq obyektlər yaratmasına və Object.prototype-i çirkləndirməsinə səbəb olurdu. Bu problem 10.1.5 və 11.0.3 versiyalarında düzəldilib.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul@adonisjs/bodyparser
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- @adonisjs/bodyparser10.1.5, 11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @adonisjs/bodyparsernpm | 10.1.3 ≤ v < 10.1.5, 11.0.0-next.9 ≤ v < 11.0.3 | 10.1.5, 11.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.