CVE-2026-59940
Açıklama
Seroval, JSON.stringify yeteneklerinin ötesindeki karmaşık yapılar da dahil olmak üzere JS değerlerinin dizeleştirilmesini kolaylaştırır. 1.5.3 sürümünden önce, seroval.fromJSON(), saldırgan tarafından kontrol edilen JSON Promise kontrol düğümlerinin, gerçek dahili Promise çözücü kayıtlarını doğrulamadan genel serileştirme referans tablosundaki değerler üzerinde işlem yapmasına izin verir; bu durum eklentiler etkin olduğunda serileştirme yan etkilerine ve alt çerçeveler çağrılabilir sarmalayıcılar kaydettiğinde potansiyel olarak istenmeyen sunucu tarafı çağırmalarına veya uzaktan kod çalıştırmaya neden olur. Bu sorun 1.5.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- seroval1.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| serovalnpm | v < 1.5.3 | 1.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.