CVE-2026-75931
Açıklama
fast-uri, Node.js için bir URI ayrıştırıcısıdır. Bir ana bilgisayarı ASCII biçimine yalnızca girdi açık bir şema taşıdığında kurallı hale getirir; bu nedenle iki eğik çizgiyle öncelenen bir ana bilgisayar gibi şema-göreli bir başvuru, ana bilgisayarı olduğu gibi ve hata ayarlanmadan döndürülür. Sonuç olarak fast-uri'nin kendi giriş noktaları birbiriyle çelişir: parse, resolve, normalize ve equal, aynı girdi için yalnızca bir şemanın açıkça yazılıp yazılmamasına bağlı olarak farklı ana bilgisayarlar üretebilir ve equal, aynı ana bilgisayar çifti için zıt sonuçlar döndürebilir. Bir ana bilgisayarı fast-uri ile çıkarıp bir ilke listesine göre denetleyen ve ardından aynı başvuruyu çözen bir uygulama, kararını bir ana bilgisayar üzerinde verirken hedef başka bir ana bilgisayar olabilir; bu da ana bilgisayar karışıklığına ve ilke atlatmaya olanak tanır. Etkilenen sürümler 2.4.2'den 2.4.5 hariç olmak üzere, 3.1.3'ten 3.1.6 hariç olmak üzere ve 4.0.1'den 4.1.3 hariç olmak üzere sürümlerdir. Sorun, ana bilgisayarı resolve yolu boyunca tutarlı biçimde kurallı hale getiren 2.4.5, 3.1.6 ve 4.1.3 sürümlerinde giderilmiştir. Kullanıcılar yamalanmış bir sürüme yükseltme yapmalıdır.
Nasıl düzeltilir
- openjsf fast-uri2.4.5, 3.1.6, 4.1.3 ya da sonraki bir sürüm
- fast-uri2.4.5, 3.1.6, 4.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openjsf fast-uri | 2.4.2 ≤ v < 2.4.5, 3.1.3 ≤ v < 3.1.6, 4.0.1 ≤ v < 4.1.3 | 2.4.5, 3.1.6, 4.1.3 |
| fast-urinpm | 2.4.2 ≤ v < 2.4.5, 3.1.3 ≤ v < 3.1.6, 4.0.1 ≤ v < 4.1.3 | 2.4.5, 3.1.6, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.