CVE-2026-61834
Təsvir
scim-patch, SCIM patch əməliyyatlarını tətbiq etmək üçün nəzərdə tutulmuş kitabxanadır. Versiya 0.9.2-dən əvvəl, hücumkar tərəfindən idarə olunan SCIM PATCH yolları həll edilərkən navigate() törəmiş xüsusiyyətləri oxuyur və assign() prototip zənciri üzvlük yoxlamalarından istifadə edir. Buna görə də, toString kimi törəmiş xüsusiyyətlə başlayan yol və ya nöqtəli dəyər açarlarından biri ortaq daxili funksiya obyektinə keçid edə bilər və hücumkar tərəfindən idarə olunan xüsusiyyətlər əlavə edə bilər. Bu, törəmiş metod xüsusiyyətlərini oxuyan tətbiq məntiqinə təsir edə biləcək proses-qlobal mutasiyaya səbəb olur. Bu problem 0.9.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- scim-patch0.9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scim-patchnpm | v < 0.9.2 | 0.9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.