CVE-2021-32641
Təsvir
auth0-lock Auth0-nın giriş həllidir. `11.30.0` versiyası daxil olmaqla ondan əvvəlki nauth0-lock versiyaları refleksiya edilmiş XSS zəifliyinə malikdir. Kitabxananın `flashMessage` funksiyasından istifadə edildiyi və istifadəçi girişi və ya URL parametrlərindən gələn məlumatların `flashMessage`-ə daxil edildiyi, yaxud kitabxananın `languageDictionary` funksiyasından istifadə edildiyi və istifadəçi girişi və ya URL parametrlərindən gələn məlumatların `languageDictionary`-ə daxil edildiyi hallarda hücumçu ixtiyari kodu icra edə bilər. Zəiflik 11.30.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- auth0 lock11.30.1 və ya daha yeni versiya
- auth0-lock11.30.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0 lock | v < 11.30.1 | 11.30.1 |
| auth0-locknpm | v < 11.30.1 | 11.30.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.