CVE-2020-28502
Yüksək
Təsvir
Bu, 1.7.0 versiyasından əvvəlki xmlhttprequest paketinə və xmlhttprequest-ssl paketinin bütün versiyalarına təsir edir. Sorğular sinxron şəkildə göndərildikdə (xhr.open funksiyasında async=False), xhr.send funksiyasına ötürülən zərərli istifadəçi girişləri ixtiyari kodun yerləşdirilməsinə və icra edilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulXmlhttprequest
Dərc5 mar 2021
İlk görülmə5 mar 2021
Necə düzəltmək olar
Yeniləyin
- xmlhttprequest_project xmlhttprequest1.7.0 və ya daha yeni versiya
- xmlhttprequest1.7.0 və ya daha yeni versiya
- xmlhttprequest-ssl1.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlhttprequest_project xmlhttprequest | v < 1.7.0 | 1.7.0 |
| xmlhttprequestnpm | v < 1.7.0 | 1.7.0 |
| xmlhttprequest-sslnpm | v < 1.6.2 | 1.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.