CVE-2026-89065
Açıklama
projen 0.101.37 öncesindeki sürümlerde, oluşturulan dosya manifest temizleme bileşenindeki göreceli yol aşımı (relative path traversal), bağlama bağlı saldırganların proje sentezi sırasında tüketilen versiyon kontrollü oluşturulan dosya manifestine yerleştirilmiş özel girişler aracılığıyla, projen'in çalıştığı ortam tarafından yazılabilir olan proje dizini dışındaki dosya ve dizinleri özyinelemeli olarak silmesine izin verebilir. Bu sorunu gidermek için kullanıcılar 0.101.37 sürümüne yükseltmelidir. Düzeltilmiş kapsama kontrolü, projen çalışma zamanı tarafından bir sonraki çalıştırmanızda otomatik olarak uygulanır.
Nasıl düzeltilir
- AWS projen0.101.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS projen | v < 0.101.37 | 0.101.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.