CVE-2026-15033

Orta

Açıklama

christopherthielen check-peer-dependencies 4.3.4 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığından, peerDependencies bileşeninin dist/packageUtils.js dosyasındaki shelljs.exec fonksiyonu etkilenmektedir. Bu manipülasyon, os komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünChristopherthielen Check-peer-dependencies

Yayın8 Tem 2026

İlk görülme8 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
christopherthielen check-peer-dependencies	4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.