CVE-2024-37150
Açıklama
Deno 1.44.0 sürümündeki `.npmrc` desteğinde, kayıt defterinin bir tarball için farklı bir etki alanında URL'ler sağladığı durumlarda, Deno'nun ilgili kapsam için `.npmrc` kimlik bilgilerini tarball URL'sine gönderdiği bir sorun keşfedilmiştir. Özel kayıt defterleri farklı bir etki alanındaki tarball URL'lerine referans veriyorsa, `.npmrc` kullanan tüm kullanıcılar potansiyel olarak bu güvenlik açığından etkilenmektedir. Bu durum; `deno install` alt komutunun kullanımı, `npm:` belirleyicileri için otomatik kurulum ve LSP kullanımı dahil olmak üzere tüm işlemleri kapsar. Deno 1.44.1 sürümüne yükseltme yapılması ve özel kayıt defteriniz tarball'ları farklı bir etki alanından sunuyorsa kayıt defteri kimlik bilgilerinizin yenilenmesi önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | 1.44.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.