CVE-2026-92941
Təsvir
3.11.3 versiyasından 3.11.7 versiyasına qədər olan vm2 versiyaları host tls modulunu NodeVM sandbox kodu üçün əlçatan edir ki, bu da hücumçulara tls.setDefaultCACertificates() funksiyasını çağırmağa və proses səviyyəli sertifikat mərkəzlərini (certificate authorities) dəyişdirməyə imkan verir. İcazə verilmiş tls və url daxili modullarına çıxışı olan hücumçular, host-realm massivləri yaratmaq və TLS etibar anbarını manipulyasiya etmək üçün URLSearchParams-dən istifadə edə bilərlər ki, bu da sonrakı host HTTPS klientlərinin hücumçu tərəfindən idarə olunan sertifikatları qəbul etməsinə ş
Necə düzəltmək olar
- vm23.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2npm | 3.11.3 ≤ v < 3.11.7 | 3.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.