CVE-2026-32887
Açıklama
Effect, TypeScript uygulamaları oluşturmaya yardımcı olmak için birlikte çalışan birkaç paketten oluşan bir TypeScript çerçevesidir. Versiyon 3.20.0 öncesinde, bir Next.js App Router rota işleyicisi içinde `RpcServer.toWebHandler` (veya `HttpApp.toWebHandlerRuntime`) kullanıldığında, bir Effect fiber'ı içerisinden çağrılan herhangi bir Node.js `AsyncLocalStorage` bağımlı API, başka bir eşzamanlı isteğin bağlamını okuyabilir veya hiçbir bağlam okumayabilir. Üretim trafiği altında, `@clerk/nextjs/server` paketindeki `auth()` fonksiyonu farklı bir kullanıcının oturumunu döndürür. Versiyon 3.20.0 bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- effectful effect3.20.0 ya da sonraki bir sürüm
- effect3.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| effectful effect | v < 3.20.0 | 3.20.0 |
| effectnpm | v < 3.20.0 | 3.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.