CVE-2025-12758
Açıklama
validator paketinin 13.15.22 öncesindeki sürümleri, isLength() fonksiyonunda bir veya daha fazla özel öğre örneğinin eksik filtrelenmesine karşı savunmasızdır; bu durum, bir dizide görünen Unicode varyasyon seçicilerinin (\uFE0F, \uFE0E) dikkate alınmaması nedeniyle hatalı dize uzunluğu hesaplanmasına yol açar. Bu durum, girdi doğrulaması için isLength kullanan bir uygulamanın amaçlandığından önemli ölçüde daha uzun dizeleri kabul etmesine neden olarak veritabanlarında veri kırpılması, diğer sistem bileşenlerinde arabellek taşmaları veya hizmet reddi gibi sorunlara yol açabilir.
Nasıl düzeltilir
- validator_project validator13.15.22 ya da sonraki bir sürüm
- validator13.15.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| validator_project validator | v < 13.15.22 | 13.15.22 |
| validatornpm | v < 13.15.22 | 13.15.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.