CVE-2017-5954
Kritik
Təsvir
Node.js üçün serialize-to-js paketinin 0.5.0 versiyasında problem aşkar edilmişdir. deserialize() funksiyasına ötürülən etibarsız məlumatlar, dərhal çağırılan funksiya ifadəsi (IIFE) olan bir JavaScript Obyekti ötürməklə ixtiyari kodun icrasına nail olmaq üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSerialize-to-js
Dərc10 fev 2017
İlk görülmə10 fev 2017
Necə düzəltmək olar
Yeniləyin
- serialize-to-js1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| serialize-to-js_project serialize-to-js | 0.5.0 | — |
| serialize-to-jsnpm | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.