CVE-2021-23440
Yüksək
Təsvir
Bu, <2.0.1 və >=3.0.0 <4.0.1 versiyaları arasındakı set-value paketini təsir edir. Tip qarışıqlığı zəifliyi, istifadəçi tərəfindən təmin edilən və path parametrində istifadə olunan açarlar massiv olduqda, CVE-2019-10747-dən yan keçməyə səbəb ola bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul
Set-value
Dərc12 sen 2021
İlk görülmə12 sen 2021
Necə düzəltmək olar
Yeniləyin
- set-value_project set-value2.0.1, 4.0.1 və ya daha yeni versiya
- set-value4.0.1, 2.0.1, 3.0.3 və ya daha yeni versiya
- set-value-nuget2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| set-value_project set-value | v < 2.0.1, 3.0.0 ≤ v < 4.0.1 | 2.0.1, 4.0.1 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| set-valuenpm | 4.0.0 ≤ v < 4.0.1, v < 2.0.1, 3.0.0 ≤ v < 3.0.3 | 4.0.1, 2.0.1, 3.0.3 |
| set-value-nugetNuGet | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.