CVE-2019-10805
Təsvir
valib 2.0.0 versiyasına qədər olan versiyalarda Daxili Xüsusiyyətlərin Manipulyasiyasına (Internal Property Tampering) yol verilir. Zərərli şəkildə hazırlanmış JavaScript obyekti valib tərəfindən təmin edilən bir neçə yoxlama funksiyasından yan keçə bilər. Valib, obyekti yoxlamaq üçün təhlükəsiz olmayan istifadəçi girişindən daxili funksiya (hasOwnProperty) istifadə edir. Hazırlanmış faylların (payload) bu funksiyanı yenidən yazaraq yoxlama nəticələrini manipulyasiya etməsi və təhlükəsizlik yoxlamalarından yan keçməsi mümkünd
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| valibnpm | v ≤ 2.0.0 | — |
| sideralis valib.js | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.