CVE-2018-7167
Yüksək
Təsvir
Buffer.fill() və ya Buffer.alloc() funksiyalarının bəzi parametrlərlə çağırılması sistemin donmasına səbəb ola bilər ki, bu da Xidmətdən imtinaya (Denial of Service) gətirib çıxara bilər. Bu zəifliyi aradan qaldırmaq üçün Buffer.alloc() və Buffer.fill() tətbiqləri yenilənmişdir ki, onlar bu hallarda donmaq əvəzinə sıfırlarla doldurma (zero fill) həyata keçirsinlər. Node.js-in bütün 6.x (LTS "Boron"), 8.x (LTS "Carbon") və 9.x versiyaları zəifliyə malikdir. Node.js-in bütün 10.x (Current) versiyaları isə zəifliyə malik DEYİL.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı94. faiz dərəcəsi6,7%
Məhsul
Nodejs Node.js
Dərc13 iyn 2018
İlk görülmə13 iyn 2018
Necə düzəltmək olar
Yeniləyin
- nodejs node.js6.14.3, 8.11.3, 9.11.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodejs node.js | 6.9.0 < v < 6.14.3, 8.9.0 ≤ v < 8.11.3, 9.0.0 ≤ v < 9.11.2 | 6.14.3, 8.11.3, 9.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.