CVE-2021-32736
Yüksək
Təsvir
think-helper ThinkJS üçün köməkçi funksiyalar dəsti təyin edir. 1.1.3 versiyasından əvvəlki think-helper versiyalarında proqram təminatı obyektində başladılmalı və ya yenilənməli olan atributları müəyyən edən giriş məlumatlarını yuxarı axın komponentindən qəbul edir, lakin obyekt prototipinin atributlarının dəyişdirilməsini düzgün şəkildə idarə etmir. Zəiflik 1.1.3 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulThinkjs Think-helper
Dərc30 iyn 2021
İlk görülmə30 iyn 2021
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- thinkjs think-helper1.1.3 və ya daha yeni versiya
- think-helper1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thinkjs think-helper | v < 1.1.3 | 1.1.3 |
| think-helpernpm | v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.