Threat Investigation
Təqdimat tələb edin

CVE-2021-23597

Yüksək

Təsvir

Bu, 5.3.1 versiyasından əvvəlki fastify-multipart paketini təsir edir. name=constructor xüsusiyyətinin təqdim edilməsi ilə tətbiqi çökdürmək hələ də mümkündür. **Qeyd:** Bu, CVE-2020-8136 (https://security.snyk.io/vuln/SNYK-JS-FASTIFYMULTIPART-1290382) boşluğunun yan keçilməsidir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFastify-multipart
Dərc11 fev 2022
İlk görülmə11 fev 2022

Necə düzəltmək olar

Yeniləyin
  • fastify fastify-multipart5.3.1 və ya daha yeni versiya
  • fastify-multipart5.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fastify fastify-multipartv < 5.3.15.3.1
fastify-multipartnpmv < 5.3.15.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.