CVE-2026-78654
Açıklama
cleverbrush framework ve deep ürünlerinde 4.4.0 sürümüne kadar bir güvenlik açığı bulunmuştur. Bu durum libs/deep/src/deepExtend.ts dosyasındaki deepExtend fonksiyonunu etkilemektedir. Manipülasyon, nesne prototipi özniteliklerinin uygunsuz şekilde kontrol edilen değiştirilmesine yol açmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. 4.4.1 sürümüne yükseltme bu sorunu giderecektir. Yamanın tanımlayıcısı 810398c1308c500c3b8b6af380b5a89371389327'dir. Etkilenen bileşeni yükseltmelisiniz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cleverbrush framework | 4.0, 4.1, 4.2, 4.3, 4.4.0 | — |
| cleverbrush deep | 4.0, 4.1, 4.2, 4.3, 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.