CVE-2026-73088
Təsvir
Browserslist hədəf brauzerləri və Node.js versiyalarını front-end alətləri arasında paylaşmaq üçün konfiqurasiya alətidir. Versiya 4.28.7-dək olan versiyalarda, hər bir browserslist() çağırışı zamanı getStat() və loadStat() vasitəsilə şərtsiz olaraq daxil olunan node.js-dəki normalizeStats() funksiyası etibarsız browserslist-stats.json, opts.stats və CLI --stats məlumatlarını qorunmamış for...in dövrü ilə, həmçinin sadə obyekt mötərizə girişi və təyinatı ilə emal edir. Bu, __proto__, toString, valueOf, constructor, hasOwnProperty və isPrototypeOf daxil olmaqla miras alınmış Object.prototype açarlarının tutulmayan TypeError səhvini törətməsinə və ya qaytarılan normallaşdırılmış obyektin prototipinin dəyişdirilməsinə imkan verir. Bu problem 4.28.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- browserslist4.28.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| browserslistnpm | v < 4.28.7 | 4.28.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.