CVE-2026-15698
Orta
Açıklama
kofrasa mingo 7.2.1 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu durum, Update API bileşeninin update/updateOne/updateMany fonksiyonlarını etkilemektedir. Set argümanının manipüle edilmesi, nesne prototip özniteliklerinin uygun şekilde kontrol edilmeyen değiştirilmesine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Sürümün 7.2.2'ye yükseltilmesi bu sorunu giderecektir. Bu yamanın adı fadc398251792c2ba441cbc539f359fc7943c0c2'dir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünKofrasa Mingo
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-1321Prototip kirletmeCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kofrasa mingo | 7.2.0, 7.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.