CVE-2026-75021
Təsvir
debug bayrağı istifadə edildikdə fastify-cli Node.js Inspector-u başladır, lakin istifadəçinin təmin etdiyi açıq bind ünvanını nəzərə almır və Inspector-u nəzərdə tutulan loopback əvəzinə geniş əlçatan olan bir ünvana bağlayır. Nəticədə, sazlama interfeysi lokal maşından kənara açıla bilər və Inspector protokolu ixtiyari kodun qiymətləndirilməsinə icazə verdiyi üçün, ona çata bilən uzaq tərəf tərtibatçının maşınında uzaqdan kodun icrasını həyata keçirə bilər. Bu, 1.5.0 versiyasından 8.0.1 versiyasına qədər olan fastify-cli versiyalarına təsir edir. İstifadəçilər konfiqurasiya edilmiş Inspector bind ünvanına riayət edən fastify-cli 8.0.1 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- fastify-cli fastify-cli8.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fastify-cli fastify-cli | 1.5.0 ≤ v < 8.0.1 | 8.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.