CVE-2021-23450
Yüksək
Təsvir
dojo paketinin bütün versiyaları setObject funksiyası vasitəsilə Prototype Pollution zəifliyinə məruzdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linuxfoundation Dojo
Dərc17 dek 2021
İlk görülmə17 dek 2021
Necə düzəltmək olar
Yeniləyin
- linuxfoundation dojo1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation dojo | v < 1.17.0 | 1.17.0 |
| oracle communications_policy_management | 12.6.0.0.0 | — |
| oracle primavera_unifier | 17.7 ≤ v ≤ 17.12, 18.8, 19.12, 20.12, 21.12 | — |
| oracle weblogic_server | 12.2.1.4.0, 14.1.1.0.0 | — |
| debian debian_linux | 10.0 | — |
| dojonpm | v ≤ 1.16.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.