CVE-2026-27837
Açıklama
Dottie, JavaScript'te iç içe geçmiş nesne erişimi ve manipülasyonu sağlar. 2.0.4 ile 2.0.6 arasındaki sürümler, CVE-2023-26132 için eksik bir düzeltme içermektedir. `7d3aee1` commit'i ile getirilen prototype pollution koruması yalnızca nokta ile ayrılmış yolun ilk segmentini doğrulamakta, bu da bir saldırganın `__proto__` ifadesini ilk konum dışındaki herhangi bir yere yerleştirerek korumayı atlatmasına olanak tanımaktadır. Hem `dottie.set()` hem de `dottie.transform()` etkilenmektedir. Sürüm 2.0.7, kalan güvenlik açığını gidermek için güncellenmiş bir düzeltme içerir.
Nasıl düzeltilir
- dottie_project dottie2.0.7 ya da sonraki bir sürüm
- dottie2.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dottie_project dottie | 2.0.4 ≤ v < 2.0.7 | 2.0.7 |
| dottienpm | 2.0.4 ≤ v < 2.0.7 | 2.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.