CVE-2026-25521
Yüksek
Açıklama
Locutus, eğitim amaçlı olarak diğer programlama dillerinin standart kütüphanelerini JavaScript'e getirir. 2.0.12 ile 2.0.39 öncesindeki sürümlerde, locutus içerisinde bir prototype pollution zafiyeti bulunmaktadır. Kullanıcı girişinin yasaklanmış bir anahtar içerip içermediğini kontrol ederek prototype pollution'ı hafifletmeye çalışan önceki bir düzeltmeye rağmen, String.prototype kullanılarak hazırlanmış bir girdi aracılığıyla Object.prototype'un kirletilmesi hâlâ mümkündür. Bu sorun 2.0.39 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLocutus
Yayın4 Şub 2026
İlk görülme4 Şub 2026
Zayıflık türüCWE-1321Prototip kirletme
Nasıl düzeltilir
Güncelleyin
- locutus locutus2.0.39 ya da sonraki bir sürüm
- locutus2.0.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| locutus locutus | 2.0.12 ≤ v < 2.0.39 | 2.0.39 |
| locutusnpm | 2.0.12 ≤ v < 2.0.39 | 2.0.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.