CVE-2026-54545
Təsvir
wakaru JavaScript dekompilyatoru və unminifier alətlər dəstidir. 1.0.0 versiyasından 1.4.0 versiyasına qədər @wakaru/cli çıxarılan modulları yazmazdan əvvəl paket tərəfindən idarə olunan modul fayl adlarını yalnız bir dəfə təmizləyir, buna görə də ....// kimi üst-üstə düşən keçid ardıcıllıqları olan xüsusi hazırlanmış fayl adı təmizlənmədən sonra ../ şəklində sıxılır və yekun çıxış yolunun seçilmiş çıxış kataloqundan kənara çıxmasına imkan verir. Bu, istifadəçini zərərli paket üzərində wakaru --unpack əmrini işə salmağa vadar edə bilən hücumçuya həmin kataloqun xaricində faylların yazılmasına və hədəf yoldan və mühitdən asılı olaraq potensial olaraq kodun icrasına nail olmağa imkan verir. Bu problem @wakaru/cli 1.4.0 versiyasında düzəldilib.
Necə düzəltmək olar
- @wakaru/cli1.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @wakaru/clinpm | 1.0.0 ≤ v < 1.4.0 | 1.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.