CVE-2026-61685
Təsvir
ReactPress, React tərtibatçıları üçün nəşr sistemidir. Versiya 3.7.0-dan əvvəl, ReactPress API siyahı son nöqtələri (endpoints), təmizlənməmiş HTTP sorğu parametr adlarını SQL sütun identifikatorları kimi istifadə edərək TypeORM `QueryBuilder` şərtlərini qurur (məsələn, `` `article.${key}` ``). TypeORM dəyərləri parametrləşdirir, lakin sütun adlarını parametrləşdirmir, bu da autentifikasiya olunmamış hücumçulara xüsusi hazırlanmış sorğu sətiri açarları vasitəsilə SQL inyeksiyası etməyə imkan verir. Versiya 3.7.0-da düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, SQL-ə daxil etməzdən əvvəl icazə verilən filtr sütunu adlarının ağ siyahısını (allowlist) təyin edin.
Necə düzəltmək olar
- @fecommunity/reactpress3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @fecommunity/reactpressnpm | v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.