CVE-2021-21267
Təsvir
Schema-Inspector, JS obyektlərini təmizləmək və təsdiqləmək üçün açıq mənbəli bir alətdir (npm paketi schema-inspector). Versiya 2.0.0-dan əvvəlki versiyalarda e-poçt ünvanının təsdiqi xidmətdən imtina (DoS) hücumuna qarşı həssasdır; burada bəzi girişlər (məsələn, `a@0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.`) kodu icra edən proqramı və ya veb brauzer səhifəsini dondura bilər. Bu, e-poçt ünvanlarını təsdiqləmək üçün schema-inspector-in hər hansı versiyasından istifadə edən bütün istifadəçilərə təsir edir. E-poçt təsdiqi etməyən və bunun əvəzinə digər növ təsdiqlərdən (məsələn, sətirin minimum və ya maksimum uzunluğu və s.) istifadə edən istifadəçilərə bu təsir etmir. İstifadəçilər ReDoS-a qarşı həssas olmayan reqeks (regex) ifadəsindən istifadə edən 2.0.0 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- schema-inspector_project schema-inspector2.0.0 və ya daha yeni versiya
- schema-inspector2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schema-inspector_project schema-inspector | v < 2.0.0 | 2.0.0 |
| netapp e-series_performance_analyzer | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| schema-inspectornpm | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.