CVE-2026-115569
Açıklama
Fallow, TypeScript ve JavaScript için bir kod tabanı zeka aracıdır. 2.68.0 ile 3.34.0 sürümleri arasında Fallow; mutlak yollar, üst dizin segmentleri, nokta ön ekli joker karakter kalıpları veya sembolik bağlantılar aracılığıyla, saldırgan tarafından kontrol edilen Jest projeleri yollarının proje kök dizinin dışına çıkmasına izin verir. 3.33.1 sürümünde aynı durum Vitest test.projects yollarını, Vitest inline-project extends yollarını ve sembolik bağlantılı script --config yollarını da etkilemektedir. Fallow, dışarıdaki dosyaları test çalıştırıcı yapılandırması olarak ayrıştırır ve bunları bağımlılıkları, kurulum dosyalarını ve JSX içe aktarma kaynaklarını belirlemek için kullanır; bu durum, CI veya ajan analizindeki kullanılmayan bağımlılık ve kullanılmayan dosya bulgularını değiştirebilir. Dış dosya içerikleri yazdırılmaz veya ağ üzerinden gönderilmez. Bu sorun 3.34.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- fallow3.34.0 ya da sonraki bir sürüm
- @fallow-cli/fallow-node3.34.0 ya da sonraki bir sürüm
- fallow-cli3.34.0 ya da sonraki bir sürüm
- fallow-core3.34.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fallownpm | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| @fallow-cli/fallow-nodenpm | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| fallow-clicrates.io | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
| fallow-corecrates.io | 2.68.0 ≤ v < 3.34.0 | 3.34.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.