CVE-2018-3728
Yüksək
Təsvir
4.2.0 versiyasından əvvəlki və 5.0.x-in 5.0.3 versiyasından əvvəlki hoek node modulu 'merge' və 'applyToDefaults' funksiyaları vasitəsilə Dəyişdirilməz Hesab Edilən Məlumatın Modifikasiyası (MAID) boşluğuna malikdir. Bu, bədniyyətli istifadəçiyə __proto__ vasitəsilə "Object" prototipini dəyişdirməyə imkan verir ki, bu da bütün obyektlərdə mövcud olacaq yeni bir xüsusiyyətin əlavə edilməsinə və ya mövcud olanın dəyişdirilməsinə səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHapijs Hoek
Dərc30 mar 2018
İlk görülmə30 mar 2018
Zəiflik növüCWE-471CWE-471
Necə düzəltmək olar
Yeniləyin
- hapijs hoek4.2.0, 5.0.3 və ya daha yeni versiya
- hoek5.0.3, 4.2.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hapijs hoek | v < 4.2.0, 5.0.0 ≤ v < 5.0.3 | 4.2.0, 5.0.3 |
| hoeknpm | 5.0.0 ≤ v < 5.0.3, v < 4.2.1 | 5.0.3, 4.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.