CVE-2026-54594
Təsvir
OmniBlocks, OmniBlocks layihəsi üçün bir monorepodur. 6 iyun 2026-cı il tarixinə qədər iş axınına gətirilmiş düzəlişdən əvvəl, .github/workflows/disc.yml faylı "issues opened" və "issues edited" hadisələri zamanı işə düşürdü və hər hansı bir məsələ (issue) mövzudan kənar (off-topic) kimi təsnif edildikdə, həmin məsələnin artıq çevrildiyini qeyd etmədən və ya təkrar işlətmələrin qarşısını almadan createDiscussion mutasiyasını çağırırdı. Bir mövzudan kənar məsələ yaradan və çevrilmə tamamlanana qədər onun təsvirini dəfələrlə redaktə edən istifadəçi, beləliklə, eyni məsələ üçün çox sayda müzakirənin yaradılmasına səbəb ola bilərdi ki, bu da müzakirə spamına və əlavə moderasiya işinə yol açırdı. Bu problem 627e0f0a16a7d74b09128106b57dd7e85d2545df komiti ilə düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OmniBlocks monorepo | < OmniBlocks | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.