CVE-2021-32820
Təsvir
Express-handlebars, Express üçün nəzərdə tutulmuş Handlebars görünüş mühərrikidir (view engine). Express-handlebars, Express render API vasitəsilə təmiz şablon məlumatlarını mühərrikin konfiqurasiya seçimləri ilə birləşdirir. Daha dəqiq desək, layout parametri aşağı axınlı tətbiqlərdə faylların ifşası zəifliklərinə səbəb ola bilər. Bu potensial zəiflik müəyyən dərəcədə məhdudlaşdırılıb, belə ki, yalnız mövcud genişlənmələri olan fayllar (məsələn, file.extension) daxil edilə bilər; genişlənməsi olmayan fayllara isə .handlebars əlavə edilir. Tam təfərrüatlar üçün istinad verilmiş GHSL-2021-018 hesabatına baxın. İstifadəçilərin bu potensial məlumat sızması zəifliyindən qaçmasına kömək etmək üçün sənədləşdirməyə qeydlər əlavə edilmişdir.
Necə düzəltmək olar
- express-handlebars5.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| express_handlebars_project express_handlebars | v ≤ 5.3.2 | — |
| express-handlebarsnpm | v < 5.3.1 | 5.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.