CVE-2026-76826
Təsvir
tsParticles yüksək dərəcədə fərdiləşdirilə bilən hissəcik animasiyalarının yaradılması üçün nəzərdə tutulmuş TypeScript kitabxanasıdır. 4.0.0 versiyasından 4.3.2 versiyasına qədər stabil yayım iş axını (publish workflow), RAW_RELEASE.md faylını yazmazdan əvvəl steps.release.outputs.body məlumatlarını birbaşa Bash mənbəyindəki echo əmrinin daxilinə yerləşdirir. Buna görə də, generatsiya edilmiş yayım qeydləri mətnində kontribütor tərəfindən idarə olunan shell meta simvolları, texniki baxımçı (maintainer) stabil yayımı başlatdıqda icra oluna bilər. Bu, generatsiya edilmiş artefaktların və ya iş sahəsi skriptlərinin dəyişdirilməsinə şərait yaradır və GITHUB_TOKEN-a və yazı icazələrinə malik olan sonrakı yayım mərhələlərinə təsir göstərir. Bu problem 4.3.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tsparticles tsparticles | >= 4.0.0, < 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.