CVE-2026-9673
Orta
Təsvir
json-2-csv paketinin 3.15.0 və ondan əvvəlki, həmçinin 5.5.11 versiyaları, yan keçilə bilən preventCsvInjection seçimi vasitəsilə CSV Injection zəifliyinə malikdir. Hücumçu CSV fayllarına formullar yerləşdirə bilər ki, bu formullar fayllar cədvəl tətbiqlərində açıldıqda icra olunur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulJson-2-csv
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-1236CWE-1236
Necə düzəltmək olar
Yeniləyin
- json-2-csv5.5.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| json-2-csvnpm | 3.15.0 ≤ v < 5.5.11 | 5.5.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.