CVE-2021-26276

Orta

Təsvir

Node.js üçün GoDaddy node-config-shield (həmçinin Config Shield kimi tanınan) paketinin 0.2.2 versiyasından əvvəlki versiyalarında scripts/cli.js faylı set əmrini emal edərkən eval funsiyasını çağırır. QEYD: Vendor bildirir ki, bu zəiflik deyil. set əmri etibarsız məlumatlarla istifadə üçün nəzərdə tutulmamışdır.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

Məhsul

Godaddy Node-config-shield

Dərc27 yan 2021

İlk görülmə27 yan 2021

Necə düzəltmək olar

Yeniləyin

godaddy node-config-shield0.2.3 və ya daha yeni versiya
config-shield0.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
godaddy node-config-shield	v < 0.2.3	0.2.3
config-shieldnpm	v < 0.2.3	0.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.