CVE-2026-59940
Təsvir
Seroval, JSON.stringify imkanlarını aşan mürəkkəb strukturlar da daxil olmaqla, JS dəyərlərinin sətir formasına gətirilməsini təmin edir. Versiya 1.5.3-dən əvvəl seroval.fromJSON() funksiyası hücumçu tərəfindən idarə olunan JSON Promise kontrol qovşaqlarının, həqiqi daxili Promise resolver qeydlərini yoxlamadan ümumi deserializasiya istinad cədvəlindəki dəyərlər üzərində əməliyyatlar aparmasına şərait yaradır. Bu, plaginlər aktiv olduqda deserializasiya yan təsirlərinə və aşağı axınlı framework-ləri çağırıla bilən wrapper-ləri qeydiyyatdan keçirdiyi halda potensial olaraq server tərəfli qeyri-iradi çağırışlara və ya uzaqdan kodun icrasına səbəb ola bilər. Bu problem 1.5.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- seroval1.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| serovalnpm | v < 1.5.3 | 1.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.