CVE-2026-54663
Təsvir
swagger-typescript-api OpenAPI spesifikasiyalarından Fetch və ya Axios üçün API klientləri yaradır. 13.12.2 versiyasından əvvəl src/resolved-swagger-schema.ts faylındakı warmUpRemoteSchemasCache xarici $ref URL-lərini həll edir və fetchRemoteSchemaDocument isHttpUrl funksiyasından istifadə edərək hər hansı http və ya https hədəfini şəxsi IP, yönləndirmə, DNS rebinding və ya eyni mənşə yoxlaması olmadan əldə edir ki, bu da hücumçunun nəzarət etdiyi OpenAPI spesifikasiyasına generatorun daxili və ya link-local xidmətlərə sorğular göndərməsinə imkan verir. Bu problem 13.12.2 versiyasında düzəldilib.
Necə düzəltmək olar
- swagger-typescript-api13.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swagger-typescript-apinpm | v < 13.12.2 | 13.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.