CVE-2026-18245
Açıklama
Amazon @aws-amplify/codegen-ui-react ürününde 2.20.6 sürümünden önceki sürümlerde kod üretiminin hatalı kontrolü, CVE-2025-4318 için getirilen girdi doğrulamasının yetersiz kapsamı ve etkinliği nedeniyle hazırlanmış Studio bileşen veya tema şema değerleri aracılığıyla uzaktan kimliği doğrulanmış bir kullanıcının son kullanıcı tarayıcılarında, geliştirici makinelerinde, CI/CD ortamlarında ve sunucu tarafı işleme bağlamlarında rastgele kod çalıştırmasına olanak tanıyabilir. Bu sorunu gidermek için kullanıcılar 2.20.6 sürümüne yükseltme yapmalıdır
Nasıl düzeltilir
- amazon amplify_codegen_ui2.20.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon amplify_codegen_ui | v < 2.20.6 | 2.20.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.