CVE-2018-19219

Orta

Təsvir

LibSass 3.5-stable versiyasında Sass::Eval::operator funksiyasında qeyri-qanuni ünvan müraciəti mövcuddur ki, bu da xidmətdən imtina hücumuna səbəb olacaq.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSass-lang Libsass
Dərc12 noy 2018
İlk görülmə12 noy 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sass-lang libsass3.5.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.