CVE-2026-75486
Təsvir
Synk Sweater Comb 3.8.8 versiyasından əvvəlki versiyalarda komanda inyeksiyası zəifliyi mövcuddur və bu, .vervet.yaml konfiqurasiya faylını idarə edən hücumçuya linters.<key>.optic-ci.original branch name sahəsinə zərərli giriş daxil etməklə ixtiyari ƏS komandalarını icra etməyə imkan verir. src/lint.ts faylındakı expectGitBranch() funksiyası təmizlənməmiş branch adını escape edilməmiş şablon literalı vasitəsilə birbaşa child_process.exec() funksiyasına ötürür ki, bu da repozitoriya üzərində lint komandası işə salındıqda ixtiyari komandanın icrasına şərait yaradır.
Necə düzəltmək olar
- snyk sweater-comb3.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snyk sweater-comb | v < 3.8.8 | 3.8.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.