CVE-2021-25928

Kritik

Təsvir

'safe-obj' versiyaları 1.0.0-dan 1.0.2-dək olanlarda aşkar edilmiş prototype pollution zəifliyi hücumçuya xidmətdən imtinaya səbəb olmağa imkan verir və uzaqdan kodun icrasına gətirib çıxara bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulManta Safe-obj

Dərc26 apr 2021

İlk görülmə26 apr 2021

Zəiflik növüCWE-1321Prototip çirklənməsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
manta safe-obj	1.0.0 ≤ v ≤ 1.0.2	—
safe-objnpm	1.0.0 ≤ v ≤ 1.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.