CVE-2026-15699
Açıklama
spencermountain 14.15.1 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, Public Root API bileşeninin src/API/extend.js dosyasındaki nlp.extend fonksiyonudur. plugin argümanının manipüle edilmesi, nesne prototip özniteliklerinin uygun şekilde kontrol edilmeyen değiştirilmesine yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu herkese açıktır ve kullanılabilir. Yamanın tanımlayıcısı b4644ab7179700df0607521f61c1ee9b5f78d89d şeklindedir. Bu sorunu gidermek için önerilen işlem yamayı uygulamaktır. Satıcıyla erkenden iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spencermountain compromise | 14.15.0, 14.15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.