CVE-2026-12866 : Detay─▒

Özet

expr-eval paketinin t├╝m veya bir k─▒sm─▒n─▒, ├╝st bile┼ƒenden gelen d─▒┼ƒ etkileyici giri┼ƒ kullanarak olu┼ƒturuyorsa ve bu giri┼ƒten elde edilen kod segmentini do─ƒru ┼ƒekilde yoklama veya yanl─▒┼ƒ olarak yoklama yapt─▒─ƒ─▒ndan dolay─▒, kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri do─ƒrudan y├╝r├╝t├╝lebilir JavaScript'a d├Ân├╝┼ƒt├╝r├╝l├╝yor. Bu durumda, kullan─▒c─▒lar─▒n kontrol edilen ifadeleri koruyamayacak ve uygulaman─▒n ba─ƒlam─▒nda belirli bir kodu ├ºal─▒┼ƒt─▒rabilir.

Teknik açıklama for defenders

expr-eval paketinin `toJSFunction()` API'sini kullanarak Code Execution etkiliyor. Bir sald─▒r─▒ca, kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri kullanarak yeni Function() ile olu┼ƒturulan yerel kodu y├╝r├╝t├╝rebilir. Kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeler do─ƒrudan y├╝r├╝t├╝lebilir JavaScript'a d├Ân├╝┼ƒt├╝r├╝l├╝yor ve bu durumda, kullan─▒c─▒lar─▒n kontrol edilen ifadeleri koruyamayacak ve uygulaman─▒n ba─ƒlam─▒nda belirli bir kodu ├ºal─▒┼ƒt─▒rabilir.

G├╝venlik ├Ânlemleri

expr-eval paketinin `toJSFunction()` API'sini kullanan uygulamalar, kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri do─ƒrudan y├╝r├╝t├╝lebilir JavaScript'a d├Ân├╝┼ƒt├╝rmeden ├Ânce bu ifadeleri kontrol etmelidir. Ayr─▒ca, uygulamalar kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri y├╝r├╝tmeden ├Ânce bu ifadeleri temizlemeli ve herhangi bir zararl─▒ kodu kald─▒rmal─▒d─▒r.

Öneriler

Uygulamalar, kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri do─ƒrudan y├╝r├╝t├╝lebilir JavaScript'a d├Ân├╝┼ƒt├╝rmeden ├Ânce bu ifadeleri kontrol etmelidir. Ayr─▒ca, uygulamalar kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri y├╝r├╝tmeden ├Ânce bu ifadeleri temizlemeli ve herhangi bir zararl─▒ kodu kald─▒rmal─▒d─▒r.

Referanslar

https://example.com

Ek Bilgi

expr-eval paketinin `toJSFunction()` API'sini kullanan uygulamalar, kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri do─ƒrudan y├╝r├╝t├╝lebilir JavaScript'a d├Ân├╝┼ƒt├╝rmeden ├Ânce bu ifadeleri kontrol etmelidir. Ayr─▒ca, uygulamalar kullan─▒c─▒ taraf─▒ndan kontrol edilen ifadeleri y├╝r├╝tmeden ├Ânce bu ifadeleri temizlemeli ve herhangi bir zararl─▒ kodu kald─▒rmal─▒d─▒r.