CVE-2020-7777
Təsvir
Bu, jsen paketinin bütün versiyalarına təsir edir. Əgər hücumçu sxem faylını idarə edə bilərsə, qurban maşında ixtiyari JavaScript kodu işlədə bilər. Modul təsvirində və README faylında etibarsız sxem fayllarının riskləri haqqında heç bir məlumat yoxdur, buna görə də bunun tətbiq oluna bildiyini fərz edirəm. Xüsusilə, sxemin tələb olunan sahəsi düzgün şəkildə təmizlənmir. Sxem tərifinə əsasən qurulan nəticə sətiri daha sonra Function.apply(); funksiyasına ötürülür ki, bu da İxtiyari Kodun İcrasına (Arbitrary Code Execution) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jsen_project jsen | Aralıq göstərilməyib | — |
| jsennpm | v ≤ 0.6.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.