CVE-2021-23442

Yüksək

Təsvir

Bu, @cookiex/deep paketinin bütün versiyalarına təsir edir. Qlobal proto obyekti __proto__ obyekti vasitəsilə çirkləndirilə bilər.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul@cookiex/deep
Dərc17 sen 2021
İlk görülmə17 sen 2021

Necə düzəltmək olar

Yeniləyin
  • @cookiex/deep0.0.7 və ya daha yeni versiya
  • cookiex-deep_project cookiex-deep0.0.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
@cookiex/deepnpmv < 0.0.70.0.7
cookiex-deep_project cookiex-deepv < 0.0.60.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-23442 · @cookiex/deep · Dark Radar