CVE-2026-3965
Açıklama
whyour qinglong 2.20.1 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. API Interface bileşeninin back/loaders/express.ts dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. command parametresinin manipülasyonu, koruma mekanizmasının başarısız olmasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. 2.20.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 6bec52dca158481258315ba0fc2f11206df7b719 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Kod yöneticisi sorunlar hakkında önceden bilgilendirilmiş; çok hızlı ve son derece profesyonel bir şekilde yanıt vermiştir.
Nasıl düzeltilir
- @whyour/qinglong2.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @whyour/qinglongnpm | v < 2.20.2 | 2.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.