CVE-2020-36650

Orta

Təsvir

IonicaBizau node-gry versiya 5.x daxil olmaqla məhsullarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu, naməlum bir hissəyə təsir göstərir. Manipulyasiya əmr inyeksiyasına (command injection) gətirib çıxarır. Versiyanın 6.0.0-a yüksəldilməsi bu problemi həll edir. Yamağın adı 5108446c1e23960d65e8b973f1d9486f9f9dbd6c-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin əlaqədar identifikatoru VDB-218019-dur.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

MəhsulGry

Dərc11 yan 2023

İlk görülmə11 yan 2023

Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

gry_project gry6.0.0 və ya daha yeni versiya
gry6.0.0 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gry_project gry	v < 6.0.0	6.0.0
grynpm	v < 6.0.0	6.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.