CVE-2025-48888
Açıklama
Deno bir JavaScript, TypeScript ve WebAssembly çalışma zamanıdır. Versiyon 1.41.3 ile başlayıp 2.1.13, 2.2.13 ve 2.3.2 versiyonlarından önceki sürümlerde, 'deny' ifadesinin daha baskın olması gerekmesine rağmen `deno run --allow-read --deny-read main.ts` komutu izin verilmesiyle sonuçlanmaktadır. Sonuç, `--allow-* --deny-*` şeklinde verilen tüm küresel tekil izinler için aynıdır. Bu durum yalnızca anlamsız bir bayrak kombinasyonunu etkilediğinden, kullanıcı kitlesi üzerinde gerçek bir etkisi olması beklenmemektedir. Kullanıcılar, yamayı almak için 2.1.13, 2.2.13 veya 2.3.2 versiyonuna yükseltebilirler.
Nasıl düzeltilir
- deno deno2.1.13, 2.2.13, 2.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | 1.41.3 ≤ v < 2.1.13, 2.2.0 ≤ v < 2.2.13, 2.3.0 ≤ v < 2.3.2 | 2.1.13, 2.2.13, 2.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.