CVE-2021-3727
Təsvir
`rand-quote` və `hitokoto` plaginlərində zəiflik **Təsvir**: `rand-quote` və `hitokoto` müvafiq olaraq quotationspage.com və hitokoto.cn saytlarından sitatlar götürür, onlar üzərində müəyyən emal aparır və sonra onları çap etmək üçün `print -P` funksiyasından istifadə edir. Əgər bu sitatlar müvafiq simvolları ehtiva edirsə, bu, əmr inyeksiyasına (command injection) səbəb ola bilər. Xarici API olduqları üçün sitatların istifadəsinin təhlükəsiz olub-olmadığını bilmək mümkün deyil. **Düzəldildiyi versiya**: [72928432](https://github.com/ohmyzsh/ohmyzsh/commit/72928432). **Təsir göstərdiyi sahələr**: - `rand-quote` plugini (`quote` funksiyası). - `hitokoto` plugini (`hitokoto` funksiyası).
Necə düzəltmək olar
- planetargon oh_my_zsh72928432 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| planetargon oh_my_zsh | v < 72928432 | 72928432 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.