CVE-2026-78654
Təsvir
cleverbrush framework və deep-in 4.4.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, libs/deep/src/deepExtend.ts faylının deepExtend funksiyasına təsir göstərir. Manipulyasiya obyekt prototip atributlarının düzgün idarə olunmayan dəyişdirilməsinə səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 4.4.1-ə yüksəldilməsi bu problemi həll edəcəkdir. Yamanın identifikatoru 810398c1308c500c3b8b6af380b5a89371389327-dir. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cleverbrush framework | 4.0, 4.1, 4.2, 4.3, 4.4.0 | — |
| cleverbrush deep | 4.0, 4.1, 4.2, 4.3, 4.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.