CVE-2024-27932
Açıklama
Deno bir JavaScript, TypeScript ve WebAssembly çalışma zamanıdır. Versiyon 1.8.0 ile başlayıp versiyon 1.40.4 öncesine kadar olan sürümlerde Deno, bir içe aktarma belirleyicisinin ana makine adının (hostname), bir jetonun ana makine adına eşit olup olmadığını veya onun bir alt dizini olup olmadığını hatalı şekilde kontrol eder; bu durum, jetonların gönderilmemeleri gereken sunuculara gönderilmesine neden olabilir. `example[.]com` için amaçlanan bir kimlik doğrulama jetonu, `notexample[.]com` adresine gönderilebilir. DENO_AUTH_TOKENS kullanan ve potansiyel olarak güvenilmeyen kodları içe aktaran herkes bu durumdan etkilenir. Versiyon 1.40.0 bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- deno deno1.40.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | 1.8.0 ≤ v < 1.40.4 | 1.40.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.