CVE-2021-27516

Yüksək

Təsvir

1.19.6 versiyasından əvvəlki URI.js (həmçinin urijs), geri meylli xəttin bəzi istifadələrini (məsələn, http:\/) yanlış emal edir və URI-ni nisbi yol kimi şərh edir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulUri.js

Dərc22 fev 2021

İlk görülmə22 fev 2021

Necə düzəltmək olar

Yeniləyin

uri.js_project uri.js1.19.6 və ya daha yeni versiya
urijs1.19.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
uri.js_project uri.js	v < 1.19.6	1.19.6
urijsnpm	v < 1.19.6	1.19.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.