CVE-2026-26954

Kritik

Açıklama

SandboxJS bir JavaScript sandboxing kütüphanesidir. 0.8.34 sürümünden önce, Function içeren diziler elde etmek mümkündür ve bu durum sandbox'tan kaçmaya olanak tanır. Function ve Object.fromEntries içeren bir dizi verildiğinde, p herhangi bir oluşturulabilir özellik olmak üzere {[p]: Function} yapısını kurmak mümkündür. Bu güvenlik açığı 0.8.34 sürümünde giderilmiştir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünNyariv Sandboxjs

Yayın13 Mar 2026

İlk görülme13 Mar 2026

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

nyariv sandboxjs0.8.34 ya da sonraki bir sürüm
@nyariv/sandboxjs0.8.34 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nyariv sandboxjs	v < 0.8.34	0.8.34
@nyariv/sandboxjsnpm	v < 0.8.34	0.8.34

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.