CVE-2026-32094
Açıklama
Shescape, JavaScript için basit bir shell escape kütüphanesidir. 2.1.10 sürümünden önce, Shescape#escape() fonksiyonu; Bash, BusyBox sh ve Dash için köşeli parantez glob sözdizimini kaçırmamaktadır. Dönüş değerini doğrudan bir shell komut dizisine yerleştiren uygulamalar, secret[12] gibi saldırgan tarafından kontrol edilen bir değerin tek bir literal argüman yerine birden fazla dosya sistemi eşleşmesine genişlemesine neden olarak, tek bir argümanın birden fazla güvenilir yol eşleşmesine dönüşmesine yol açabilir. Bu güvenlik açığı 2.1.10 sürümünde giderilmiştir.
Nasıl düzeltilir
- shescape_project shescape2.1.10 ya da sonraki bir sürüm
- shescape2.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shescape_project shescape | v < 2.1.10 | 2.1.10 |
| shescapenpm | v < 2.1.10 | 2.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.