CVE-2020-26149
Yüksək
Təsvir
2.0.0-209 versiyasından əvvəlki NATS nats.js, 1.0.0-111 versiyasından əvvəlki nats.ws və 1.0.0-9 versiyasından əvvəlki nats.deno klientdən serverə etibarnamələrin sızmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinuxfoundation Nats.deno
Dərc30 sen 2020
İlk görülmə30 sen 2020
Necə düzəltmək olar
Yeniləyin
- linuxfoundation nats.deno1.0.0-9 və ya daha yeni versiya
- linuxfoundation nats.js2.0.0-209 və ya daha yeni versiya
- linuxfoundation nats.ws1.0.0-111 və ya daha yeni versiya
- nats2.0.0-209 və ya daha yeni versiya
- nats.ws1.0.0-111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats.deno | v < 1.0.0-9 | 1.0.0-9 |
| linuxfoundation nats.js | v < 2.0.0-209 | 2.0.0-209 |
| linuxfoundation nats.ws | v < 1.0.0-111 | 1.0.0-111 |
| natsnpm | 2.0.0-201 ≤ v < 2.0.0-209 | 2.0.0-209 |
| nats.wsnpm | 1.0.0-85 ≤ v < 1.0.0-111 | 1.0.0-111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.