SK-CERT Bezpečnostné varovanie V20260121-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

binary parser – kritická bezpečnostná zraniteľnosť

Popis

Vývojári NPM knižnice na parsovanie binárnych dát BINARY-PARSER vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. CVE-2026-1245 spočíva v nedostatočnom overovaní používateľských vstupov a vzdialený neautentifikovaný útočník by ju mohol zneužiť na vzdialené vykonanie JavaScript kódu s privilégiami NODE.JS procesu. Zraniteľnosť nie je možné zneužiť v aplikáciách používajúcich statické alebo hard-coded definície parserov.

Dátum prvého zverejnenia varovania

20.1.2026

CVE

CVE-2026-1245

IOC

–

Zasiahnuté systémy

binary-parser npm library vo verzii staršej ako 2.3.0

Následky

Vykonanie škodlivého kódu Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Odporúčame uistiť sa, či Vaše aplikácie nie sú založené na predmetnej knižnici v zraniteľnej verzii. V prípade, že áno, bezodkladne zabezpečte aktualizáciu komponentov, od ktorých závisí vaša aplikácia, na aktuálne verzie bez známych bezpečnostných zraniteľností. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://kb.cert.org/vuls/id/102648 https://www.cve.org/CVERecord?id=CVE-2026-1245

« Späť na zoznam