CVE-2017-16026
Orta
Təsvir
Request http klientidir. Əgər sorğu ```multipart``` istifadə edilərək göndərilirsə və body tipi ```number```-dirsə, o zaman body-də göstərilən sayda sıfırdan fərqli yaddaş ötürülür. Bu, Request >=2.2.6 <2.47.0 || >2.51.0 <=2.67.0 versiyalarına təsir edir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulRequest
Dərc4 iyn 2018
İlk görülmə4 iyn 2018
Zəiflik növüCWE-201CWE-201
Necə düzəltmək olar
Yeniləyin
- request_project request2.47.0 və ya daha yeni versiya
- request2.68.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| request_project request | 2.2.6 ≤ v < 2.47.0, 2.51.0 < v ≤ 2.67.0 | 2.47.0 |
| requestnpm | 2.49.0 ≤ v < 2.68.0, 2.2.6 ≤ v < 2.68.0 | 2.68.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.