CVE-2017-20146
Kritik
Təsvir
CORS handler-dən istifadə yanlış CORS başlıqlarının tətbiqinə səbəb ola bilər ki, bu da sorğu göndərənin Access-Control-Allow-Origin başlığının dəyərini açıq şəkildə idarə etməsinə şərait yaradaraq Eyni Mənşə Siyasətinin (Same Origin Policy) gözlənilən davranışından yan keçilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGorillatoolkit Handlers
Dərc27 dek 2022
İlk görülmə27 dek 2022
Necə düzəltmək olar
Yeniləyin
- gorillatoolkit handlers1.3.0 və ya daha yeni versiya
- github.com/gorilla/handlers1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gorillatoolkit handlers | v < 1.3.0 | 1.3.0 |
| github.com/gorilla/handlersGo | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.