CVE-2015-8858

Yüksək

Təsvir

Node.js üçün olan 2.6.0 versiyasından əvvəlki uglify-js paketi, hücumçulara parse çağırışında xüsusi hazırlanmış giriş vasitəsilə xidmətdən imtina (CPU istehlakı), yəni "müntəzəm ifadələrlə bağlı xidmətdən imtina (ReDoS)" törətməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulUglify-js

Dərc23 yan 2017

İlk görülmə23 yan 2017

Necə düzəltmək olar

Yeniləyin

uglify-js2.6.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uglify-jsnpm	v < 2.6.0	2.6.0
uglifyjs_project uglifyjs	v ≤ 2.5.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.