CVE-2026-49859
Orta
Açıklama
Deno bir JavaScript, TypeScript ve WebAssembly çalışma zamanıdır. 2.8.1 sürümünden önce, fetch() çağrıldığında Deno hedef ana bilgisayar adını (hostname) --deny-net kurallarına göre kontrol ediyor ancak bu ana bilgisayar adının çözümlendiği IP adreslerini yeniden kontrol etmiyordu. Saldırgan tarafından kontrol edilen bir betik, ana bilgisayar adı kontrolünü geçen ancak engellenmiş bir IP'ye çözümlenen özel olarak hazırlanmış bir alan adı kullanarak ağ kısıtlamasını tamamen atlayabilirdi. Bu güvenlik açığı 2.8.1 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.2
İstismar olasılığı3. yüzdelik%0,1
Ürün
Deno
Yayın23 Haz 2026
İlk görülme23 Haz 2026
Nasıl düzeltilir
Güncelleyin
- deno deno2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.