CVE-2026-33872
Açıklama
elixir-nodejs, Node.js fonksiyonlarını çağırmak için bir Elixir API'si sağlar. 3.1.4 öncesi sürümlerdeki bir güvenlik açığı, worker protokolündeki bir yarış koşulu nedeniyle Kullanıcılar Arası Veri Sızıntısına veya Bilgi İfşasına yol açar. İstek-yanıt ilişkilendirmesinin olmaması bir "bayat yanıt" güvenlik açığı oluşturur. Worker, bir yanıtın hangi isteğe ait olduğunu doğrulamadığı için arabellekteki bir sonraki kullanılabilir veriyi ilgisiz bir çağırana döndürebilir. Kütüphanenin hassas kullanıcı verilerini (ör. PII, kimlik doğrulama belirteçleri veya özel kayıtlar) işlediği yüksek verimli ortamlarda, bir zaman aşımı veya yüksek eşzamanlı yük, Kullanıcı A'ya ait Veri A'nın Kullanıcı B'ye döndürülmesine neden olabilir. Uygulama hata fırlatmayıp bunun yerine yanlış oturuma "geçerli görünen" ancak tamamen yanlış ve özel veriler sunabileceğinden, bu durum izlenmesi zor yetkisiz bilgi ifşasına yol açabilir. Sorun v3.1.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| revelrylabs elixir-nodejs | < 3.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.