CVE-2021-4299

Orta

Təsvir

cronvel string-kit məhsulunun 0.12.7 versiyasına qədər olan versiyalarında problemli kimi təsnif edilmiş zəiflik aşkar edilib. Bu zəiflik lib/naturalSort.js faylındakı naturalSort funksiyasına təsir edir. Manipulyasiya səmərəsiz müntəzəm ifadə mürəkkəbliyinə gətirib çıxarır. Hücum uzaqdan başlada bilər. 0.12.8 versiyasına yüksəltmə bu problemi həll edə bilir. Yamanın adı 9cac4c298ee92c1695b0695951f1488884a7ca73-dür. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217180-dir.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulString Kit

Dərc2 yan 2023

İlk görülmə2 yan 2023

Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Yeniləyin

string_kit_project string_kit0.12.8 və ya daha yeni versiya
string-kit0.12.8 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
string_kit_project string_kit	v < 0.12.8	0.12.8
string-kitnpm	v < 0.12.8	0.12.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.