CVE-2023-26122

Yüksek

Açıklama

safe-eval paketinin tüm sürümleri, uygun olmayan girdi temizleme nedeniyle Sandbox Bypass zafiyetine sahiptir. Zafiyet, prototype pollution istismarından kaynaklanmaktadır. Bu zafiyetin istismar edilmesi uzaktan kod çalıştırma ("RCE") ile sonuçlanabilir. **Zafiyetli fonksiyonlar:** __defineGetter__, stack(), toLocaleString(), propertyIsEnumerable.call(), valueOf().

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünSafe-eval

Yayın11 Nis 2023

İlk görülme11 Nis 2023

Zayıflık türüCWE-265CWE-265

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
safe-eval_project safe-eval	v ≤ 0.4.1	—
safe-evalnpm	v ≤ 0.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.