CVE-2021-27671

Orta

Təsvir

Rust üçün comrak crate-nin 0.9.1 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. data: və javascript: URI-ləri üçün qoruma mexanizmi böyük-kiçik hərflərə həssas olduğu üçün XSS baş verə bilər ki, bu da (məsələn) hücumda Data: istifadəsinə şərait yaradır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulComrak

Dərc25 fev 2021

İlk görülmə25 fev 2021

Necə düzəltmək olar

Yeniləyin

comrak_project comrak0.9.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
comrak_project comrak	v < 0.9.1	0.9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.