CVE-2021-41150
Təsvir
Tough, update framework (TUF) repozitoriyalarının istifadəsi və yaradılması üçün bir sıra Rust kitabxanaları və alətləri təqdim edir. Tough kitabxanası 0.12.0 versiyasından əvvəl, repozitoriya keşlənərkən və ya fayl sistemindən yüklənərkən nümayəndə təyin edilmiş rol adlarını düzgün şəkildə təmizləmir. Repozitoriya keşlənərkən və ya yüklənərkən, .json uzantısı ilə bitən fayllar sistemin hər hansı yerində rol meta-məlumatları ilə əvəz edilə bilər. Düzəliş 0.12.0 versiyasında mövcuddur. Bu problem üçün heç bir alternativ həll yolu məlum deyil.
Necə düzəltmək olar
- amazon tough0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon tough | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.