CVE-2026-49252
Kritik
Təsvir
deepstream klientlərin və arxa plan xidmətlərinin məlumatları sinxronlaşdırmasına, mesajlar göndərməsinə və geniş miqyasda RPC-lər etməsinə imkan verən bir serverdir. 10.0.5 versiyasından əvvəlki versiyalar Prototype Pollution zəifliyinə malikdir. Bu boşluğun istismarı hər hansı bir qeydə yazı icazəsi olan autentifikasiya olunmuş istifadəçilər üçün potensial imtiyazların yüksəldilməsinə səbəb ola bilər. Bu problem 10.0.5 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı41. faiz dərəcəsi0,5%
Məhsul@deepstream/server
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- @deepstream/server10.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @deepstream/servernpm | v < 10.0.5 | 10.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.