CVE-2026-54666
Təsvir
swagger-typescript-api OpenAPI Spesifikasiyasından Fetch və ya Axios üçün API klientləri yaradır. 13.12.2 versiyasından əvvəl src/schema-routes/schema-routes.ts faylı OpenAPI yol açarlarını parseRouteName vasitəsilə templates/default/procedure-call.ejs və templates/modular/procedure-call.ejs şablonlarına ötürərkən JavaScript şablon literal interpolyasiyasını təmizləmir (escaping etmir). Bu, hücumçu tərəfindən idarə olunan və ${...} ehtiva edən yolun, yaradılmış metod çağırıldıqda icra olunmasına şərait yaradır. Bu problem 13.12.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- swagger-typescript-api13.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swagger-typescript-apinpm | v < 13.12.2 | 13.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.