CVE-2021-41097
Təsvir
aurelia-path, Aurelia platformasının bir hissəsidir və yol manipulyasiyası üçün köməkçi vasitələr ehtiva edir. aurelia-path-ın 1.1.7 versiyasından əvvəlki versiyalarında prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur. Bu zəiflik, sətirləri analiz etmək üçün `aurelia-path` paketindən istifadə edən Aurelia tətbiqlərini risk altına salır. Bunların əksəriyyəti `aurelia-router` paketini tətbiq edən Aurelia tətbiqləridir. Nümunə olaraq, bu, hücumçuya tətbiqi aşağıdakı URL-i analiz etməyə məcbur etməklə `Object` baza obyekt sinfinin prototipini dəyişməyə imkan verə bilər: `https://aurelia.io/blog/?__proto__[asdf]=asdf`. Problem `1.1.7` versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- bluespire aurelia-path1.1.7 və ya daha yeni versiya
- aurelia-path1.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluespire aurelia-path | v < 1.1.7 | 1.1.7 |
| aurelia-pathnpm | v < 1.1.7 | 1.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.