CVE-2021-41110
Təsvir
cwlviewer, Common Workflow Language iş axınlarının baxılması və paylaşılması üçün nəzərdə tutulmuş veb tətbiqdir. 1.3.1 versiyasından əvvəlki versiyalarda Etibarsız Məlumatların Deserializasiyası zəifliyi mövcuddur. f6066f09edb70033a2ce80200e9fa9e70a5c29de nömrəli commit (tarixi 2021-09-30) düzəliş paketini ehtiva edir. Düzəliş paketinin quraşdırılmasından başqa heç bir alternativ həll yolu yoxdur. SnakeYaml konstruktoru standart olaraq hər hansı məlumatın parse edilməsinə icazə verir. Problemi aradan qaldırmaq üçün, düzəliş paketində göstərildiyi kimi, obyekt `SafeConstructor` obyekti ilə yaradılmalıdır.
Necə düzəltmək olar
- commonwl cwlviewer1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commonwl cwlviewer | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.