CVE-2025-57348
Açıklama
node-cube paketi (5.0.0 versiyonundan öncekiler), prototip zinciri başlatma işleminin ele alınmasında, bir saldırganın yerleşik nesnelerin prototipine özellikler enjekte etmesine izin verebilecek bir güvenlik açığı içermektedir. CWE-1321 kapsamında kategorize edilen bu sorun, paketin kaynak başlatma sürecinde kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Başarılı bir istismar, etkilenen ortamlarda hizmet reddine veya rastgele kod çalıştırılmasına yol açabilir. Güvenlik açığı, 5.0.0-beta.19 dahil olmak üzere önceki versiyonları etkilemektedir ve bugüne kadar resmi bir düzeltme yayınlanmamıştır.
Nasıl düzeltilir
- node-cube node-cube5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| node-cube node-cube | v < 5.0.0, 5.0.0 | 5.0.0 |
| node-cubenpm | v ≤ 5.0.0-beta.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.