CVE-2019-20149
Yüksək
Təsvir
kind-of v6.0.2 versiyasındakı index.js faylında yerləşən ctorName, ziddiyyətli ad vasitəsilə ('constructor': {'name':'Symbol'} nümunəsində olduğu kimi) xarici istifadəçi girişinin müəyyən daxili atributları yenidən yazmasına şərait yaradır. Beləliklə, xüsusi hazırlanmış payload bu daxili atributu yenidən yazaraq tip təyin etmə nəticəsini manipulyasiya edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulKind-of
Dərc30 dek 2019
İlk görülmə30 dek 2019
Necə düzəltmək olar
Yeniləyin
- kind-of6.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kind-of_project kind-of | 6.0.2 | — |
| kind-ofnpm | 6.0.0 ≤ v < 6.0.3 | 6.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.