CVE-2026-53949
Açıklama
Ghost bir Node.js içerik yönetim sistemidir. 5.46.1 ile 6.21.2 sürümleri arasında, genel API uç noktalarındaki filtrelere uygulanan doğrulama kısmen atlatılabilir ve bu durum kaba kuvvet saldırısı yoluyla özel alanların ifşa edilmesini mümkün kılabilirdi. Veritabanı olarak SQLite kullanılıyorsa parola özetlerine tam erişim sağlanabiliyordu. Veritabanı olarak MySQL kullanılıyorsa parola özetlerinin büyük/küçük harf durumu kayboluyordu; bu da keşfedilen özetler üzerinde yapılacak daha ileri bir kaba kuvvet saldırısını muhtemelen sonuçsuz kılardı. Bu güvenlik açığı 6.21.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- ghost6.21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghostnpm | 5.46.1 ≤ v < 6.21.2 | 6.21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.