CVE-2021-39171
Təsvir
Passport-SAML, Node.js autentifikasiya kitabxanası olan Passport üçün SAML 2.0 autentifikasiya provayderidir. Versiya 3.1.0-dan əvvəl zərərli SAML faylları (payload), emal edilməsi üçün əhəmiyyətli sistem resursları tələb edən transformasiyalar təyin edə bilər ki, bu da xidmətin keyfiyyətinin azalmasına və ya dayandırılmasına səbəb olar. Bu, xidmətdən imtina (DoS) hücumunu həyata keçirmək üçün effektiv bir yol ola bilərdi. Problem versiya 3.1.0-da həll edilmişdir. Həll yolu icazə verilən transformasiyaların sayını 2 ilə məhdudlaşdırmaqdır.
Necə düzəltmək olar
- passport-saml_project passport-saml3.1.0 və ya daha yeni versiya
- passport-saml3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| passport-saml_project passport-saml | v < 3.1.0 | 3.1.0 |
| passport-samlnpm | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.