CVE-2026-43898
Açıklama
SandboxJS bir JavaScript sandboxing kütüphanesidir. 0.9.6 sürümünden önce, sandbox tarafından tanımlanan fonksiyonlar Function.caller'ı açığa çıkararak, sandbox içindeki kodun dahili LispType.Call çalışma zamanı geri çağırmasını (callback) kurtarmasına izin verir. Bu geri çağırma daha sonra saldırgan tarafından kontrol edilen sahte context ve obj değerleriyle çağrılarak engellenmiş ana bilgisayar statikleri çıkarılabilir, gerçek ana bilgisayar Function yapılandırıcısı kurtarılabilir ve rastgele ana bilgisayar JavaScript kodu çalıştırılabilir. Bu güvenlik açığı 0.9.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- nyariv sandboxjs0.9.6 ya da sonraki bir sürüm
- @nyariv/sandboxjs0.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nyariv sandboxjs | v < 0.9.6 | 0.9.6 |
| @nyariv/sandboxjsnpm | v < 0.9.6 | 0.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.