CVE-2026-105856
Açıklama
Payload, ücretsiz ve açık kaynaklı bir headless içerik yönetim sistemidir. 3.90.0 ve 4.0.0-canary.34 sürümlerinden önce, bir json alanı veya blocksAsJSON etkinleştirilmiş bir blocks alanı içeren bir koleksiyona okuma ve oluşturma veya güncelleme erişimi olan bir saldırgan, özel olarak hazırlanmış bir alan yolu ve operatörler aracılığıyla SQL enjeksiyonu gerçekleştirebilir. Bu alanlara sahip olmayan koleksiyonlar etkilenmez ve richText alanları etkilenmez. SQLite paketleri 3.90.0 ve 4.0.0-canary.34 sürümlerinde, Postgres paketleri ise 3.73.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- payloadcms payload3.90.0 ya da sonraki bir sürüm
- @payloadcms/db-sqlite3.90.0, 4.0.0-canary.34 ya da sonraki bir sürüm
- @payloadcms/db-d1-sqlite3.90.0, 4.0.0-canary.34 ya da sonraki bir sürüm
- @payloadcms/db-postgres3.73.0 ya da sonraki bir sürüm
- @payloadcms/db-vercel-postgres3.73.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| payloadcms payload | v < 3.90.0, 4.0.0 | 3.90.0 |
| @payloadcms/db-sqlitenpm | 3.0.0 ≤ v < 3.90.0, 4.0.0-canary.0 ≤ v < 4.0.0-canary.34 | 3.90.0, 4.0.0-canary.34 |
| @payloadcms/db-d1-sqlitenpm | 3.0.0 ≤ v < 3.90.0, 4.0.0-canary.0 ≤ v < 4.0.0-canary.34 | 3.90.0, 4.0.0-canary.34 |
| @payloadcms/db-postgresnpm | 3.0.0 ≤ v < 3.73.0 | 3.73.0 |
| @payloadcms/db-vercel-postgresnpm | 3.0.0 ≤ v < 3.73.0 | 3.73.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.