CVE-2026-76241
Yüksek
Açıklama
stigmem-node 0.9.0a1, eklenti imza zorlamasının ikinci bir açık onay olmaksızın tek bir yapılandırma bayrağıyla devre dışı bırakılmasına izin verir. Bu ayarın eklenti dizinlerinin daha az güvenilen kullanıcılar tarafından yazılabilir olduğu bir ortama taşınması durumunda, imzalanmamış (potansiyel olarak kötü amaçlı) eklenti kodu yüklenip çalıştırılabilir ve bu da rastgele kod çalıştırma ile sonuçlanabilir. 0.9.0a2 sürümünde düzeltilmiştir; bu sürüm imza zorlamasını devre dışı bırakmak için ikinci bir açık onay gerektirir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı2. yüzdelik%0,1
ÜrünStigmem-node
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Güncelleyin
- stigmem-node0.9.0a2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stigmem-nodePyPI | v < 0.9.0a2 | 0.9.0a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.