CVE-2026-114348
Açıklama
webpack-dev-server, webpack projeleri için canlı yeniden yükleme sağlayan bir geliştirme sunucusudur. 5.1.0 ile 5.2.7 arasındaki sürümlerde ve 6.0.0 sürümünde, kimlik doğrulaması gerektirmeyen open-editor uç noktası, Host başlığını tarayıcı Origin şemaları için tasarlanmış bir düzenli ifadeyle doğrular; bu nedenle file: ile başlayan veya uzantı şemasına sahip bir Host değeri, hostname ve allowedHosts kontrollerini devre dışı bırakır. Geliştirme sunucusuna erişebilen bir ağ eşi, doğrulamadan geçen hatalı biçimlendirilmiş bir Host içeren istek göndererek uç noktanın URL oluşturma işleminin hata vermesine neden olabilir ve varsayılan üretim dışı modda sunucu, tam istisna yığın izlemini (stack trace) içeren bir HTTP 500 gövdesi döndürür; bu durum mutlak dosya sistemi yollarını, yüklü modül konumlarını ve dahili kaynak satır numaralarını ifşa eder. Sunucu çalışmaya devam ettiği için herhangi bir hizmet reddi durumu oluşmaz. Sorun webpack-dev-server 5.2.7 ve 6.1.0 sürümlerinde düzeltilmiştir ve kullanıcıların bu sürümlerden birine veya daha güncel bir sürüme yükseltme yapmaları önerilir.
Nasıl düzeltilir
- webpack.js webpack-dev-server5.2.7, 6.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webpack.js webpack-dev-server | 5.1.0 ≤ v < 5.2.7, 6.0.0 ≤ v < 6.1.0 | 5.2.7, 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.