CVE-2026-42077
Açıklama
Evolver, AI ajanları için GEP destekli, kendi kendini geliştiren bir motordur. Versiyon 1.69.3 öncesinde, mailbox store modülündeki bir prototype pollution zafiyeti, saldırganların Object.prototype içine kötü amaçlı özellikler enjekte ederek tüm JavaScript nesnelerinin davranışını değiştirmesine olanak tanır. Zafiyet, __proto__, constructor veya prototype gibi tehlikeli anahtarları filtrelemeden kullanıcı kontrollü verileri birleştirmek için Object.assign() kullanan _applyUpdate() ve _updateRecord() fonksiyonlarında bulunmaktadır. Bu sorun versiyon 1.69.3 ile düzeltilmiştir.
Nasıl düzeltilir
- @evomap/evolver1.69.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @evomap/evolvernpm | v < 1.69.3 | 1.69.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.