CVE-2018-1000096
Yüksək
Təsvir
brianleroux tiny-json-http versiyasının 9b8e74a232bba4701844e07bcba794173b0238a8 (29 oktyabr 2016) commit-indən etibarən bütün versiyalarında kitabxananın əsas funksionallığında SSL sertifikatının yoxlanılmaması zəifliyi mövcuddur. Bu, istifadəçini ortadakı adam (man-in-the-middle) hücumlarına məruz qoya bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTiny-json-http
Dərc13 mar 2018
İlk görülmə13 mar 2018
Necə düzəltmək olar
Yeniləyin
- tiny-json-http7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tiny-json-http_project tiny-json-http | 1.0.0 ≤ v ≤ 7.0.0 | — |
| tiny-json-httpnpm | 1.0.1 ≤ v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.