CVE-2021-28956
Yüksək
Təsvir
Visual Studio Code üçün olan rəsmi olmayan vscode-sass-lint (həmçinin Sass Lint kimi tanınan) genişlənməsinin 1.0.7 versiyasına qədər olan versiyaları, istifadəçi xüsusi hazırlanmış iş sahəsini (workspace) açdıqda hücumçulara ixtiyari binar faylların icrasına imkan verir. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSass Lint
Dərc22 mar 2021
İlk görülmə22 mar 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sass_lint_project sass_lint | v ≤ 1.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.