CVE-2021-39157
Yüksək
Təsvir
detect-character-encoding açıq mənbəli simvol kodlaşdırmasını yoxlama kitabxanasıdır. detect-character-encoding v0.6.0 və daha əvvəlki versiyalarda heç bir charset ilə uyğunlaşmayan məlumatlar Node.js prosesinin çökməsinə səbəb olur. Problem [detect-character-encoding v0.7.0](https://github.com/sonicdoe/detect-character-encoding/releases/tag/v0.7.0) versiyasında aradan qaldırılmışdır. Heç bir alternativ həll yolu mövcud deyil və bu problemi həll etmək üçün bütün istifadəçilər yeniləmə etməlidirlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDetect-character-encoding
Dərc24 avq 2021
İlk görülmə24 avq 2021
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Yeniləyin
- detect-character-encoding_project detect-character-encoding0.7.0 və ya daha yeni versiya
- detect-character-encoding0.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| detect-character-encoding_project detect-character-encoding | v < 0.7.0 | 0.7.0 |
| detect-character-encodingnpm | v < 0.7.0 | 0.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.