Уязвимость CVE-2023-26136

RSS (Открывает новое окно) История Печать

Версии пакета tough-cookie до 4.1.3 уязвимы для загрязнения прототипов из-за неправильной обработки файлов cookie при использовании CookieJar в режиме rejectPublicSuffixes=false. Эта проблема возникает из-за способа инициализации объектов.

В Incomand используется tough-cookie версий 2.4.3, 2.5.0, 3.0.1. Все они являются подзависимостью пакета @liferay/npm-scripts@36.0.0. Этот пакет используется только для сборки модулей, в рантайме его нет, как следствие, исправление не требуется.

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Последние

Уязвимость CVE-2026-33750 14 июля 2026 г.

Уязвимость CVE-2026-2950 14 июля 2026 г.

Уязвимость CVE-2026-26996 14 июля 2026 г.

Уязвимости CVE-2026 14 июля 2026 г.

Уязвимость CVE-2025-62276 14 июля 2026 г.

Уязвимость CVE-2025-62261 14 июля 2026 г.

Уязвимость CVE-2025-62254 14 июля 2026 г.

Уязвимость CVE-2025-62249 14 июля 2026 г.

Уязвимость CVE-2025-48988 14 июля 2026 г.

Уязвимость CVE-2025-4388 14 июля 2026 г.