CVE-2020-7766

Yüksək

Təsvir

Bu problem json-ptr paketinin bütün versiyalarına təsir edir. Problem, force bayrağı true olaraq təyin edildikdə set əməliyyatında (https://flitbit.github.io/json-ptr/classes/_src_pointer_.jsonpointer.htmlset) baş verir. Funksiya hədəf obyektdəki xüsusiyyəti rekursiv şəkildə təyin edir, lakin təyin edilən açarı düzgün yoxlamır ki, bu da prototip çirklənməsinə (prototype pollution) səbəb olur.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulJson-ptr

Dərc10 noy 2020

İlk görülmə10 noy 2020

Necə düzəltmək olar

Yeniləyin

json-ptr_project json-ptr2.0.0 və ya daha yeni versiya
json-ptr2.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
json-ptr_project json-ptr	v < 2.0.0	2.0.0
json-ptrnpm	v < 2.1.0	2.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.