CVE-2021-23342
Yüksək
Təsvir
Bu, 4.12.0 versiyasından əvvəlki docsify paketini təsir edir. CVE-2020-7680 tərəfindən həyata keçirilmiş düzəlişi yan keçmək və aşağıdakı metodlarla zərərli JavaScript kodunu icra etmək mümkündür: 1) Uzaq URL-lərdən HTML oxunduqda, ana səhifədəki HTML kodu təmizlənir (sanitized), lakin bu təmizləmə prosesi kənar paneldə (sidebar) baş vermir. 2) Daha çox “////” simvolları daxil etməklə isURL xarici yoxlamasını yan keçmək olar.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Docsify
Dərc19 fev 2021
İlk görülmə19 fev 2021
Necə düzəltmək olar
Yeniləyin
- docsifyjs docsify4.12.0 və ya daha yeni versiya
- docsify4.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docsifyjs docsify | v < 4.12.0 | 4.12.0 |
| docsifynpm | v < 4.12.0 | 4.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.