CVE-2025-68154
Açıklama
systeminformation, node.js için bir Sistem ve İşletim Sistemi bilgi kütüphanesidir. 5.27.14 öncesindeki sürümlerde, systeminformation içerisindeki `fsSize()` fonksiyonu Windows sistemlerde OS komut enjeksiyonuna karşı savunmasızdır. İsteğe bağlı `drive` parametresi, herhangi bir temizleme işlemi yapılmadan doğrudan bir PowerShell komutuna eklenmekte ve kullanıcı kontrollü girdinin bu fonksiyona ulaşması durumunda rastgele komut çalıştırılmasına izin vermektedir. Gerçek sömürülebilirlik, uygulamaların bu fonksiyonu nasıl kullandığına bağlıdır. Eğer bir uygulama `fsSize()` fonksiyonuna kullanıcı kontrollü girdi aktarmıyorsa, savunmasız değildir. Sürüm 5.27.14 bir yama içermektedir.
Nasıl düzeltilir
- systeminformation systeminformation5.27.14 ya da sonraki bir sürüm
- systeminformation5.27.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systeminformation systeminformation | v < 5.27.14 | 5.27.14 |
| systeminformationnpm | v < 5.27.14 | 5.27.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.