CVE-2025-48934
Açıklama
Deno bir JavaScript, TypeScript ve WebAssembly çalışma zamanıdır. 2.1.13 ve 2.2.13 versiyonlarından önce, `Deno.env.toObject` metodu `deno run` komutunun `--deny-env` seçeneğinde listelenen tüm değişkenleri yoksaymaktadır. `--deny-env` seçeneğinin dokümantasyonuna bakıldığında, bu durum seçenekte listelenen değişkenlerin okunmasının imkansız olduğu yönünde yanlış bir izlenime yol açabilir. Birkaç hassas değişken dışındaki çoğu ortam değişkenine erişime izin vermek için her iki bayrağın kombinasyonuna güvenen yazılımlar, `Deno.env.toObject()` metodunu kullanarak gizli bilgileri çalmaya çalışan kötü amaçlı kodlara karşı savunmasız olacaktır. 2.1.13 ve 2.2.13 versiyonları bir yama içermektedir.
Nasıl düzeltilir
- deno deno2.1.13, 2.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | v < 2.1.13, 2.2.0 ≤ v < 2.2.13 | 2.1.13, 2.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.