CVE-2016-10539
Yüksək
Təsvir
negotiator, Node.js üçün HTTP məzmun danışıqçısıdır və Express və Koa daxil olmaqla bir çox modul və freymvork tərəfindən istifadə olunur. "Accept-Language" başlığı, negotiator 0.6.0 və daha əvvəlki versiyalar tərəfindən analiz edildikdə, xüsusi hazırlanmış sətir vasitəsilə Müntəzəm İfadələrlə Xidmətdən İmtina (Regular Expression Denial of Service) zəifliyinə məruz qalır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNegotiator
Dərc31 may 2018
İlk görülmə31 may 2018
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- negotiator0.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| negotiator_project negotiator | v ≤ 0.6.0 | — |
| negotiatornpm | v < 0.6.1 | 0.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.