CVE-2021-4305
Aşağı
Təsvir
Woorank robots-txt-guard proqramında zəiflik aşkar edilmişdir və o, problemli kimi qiymətləndirilmişdir. Bu problem lib/patterns.js faylının makePathPattern funksiyasına təsir edir. pattern arqumentinin manipulyasiyası səmərəsiz müntəzəm ifadə mürəkkəbliyinə gətirib çıxarır. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Yamağın adı c03827cd2f9933619c23894ce7c98401ea824020-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217448-dir.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulBridgeline Robots-txt-guard
Dərc5 yan 2023
İlk görülmə5 yan 2023
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- bridgeline robots-txt-guard2021-02-07 və ya daha yeni versiya
- robots-txt-guard1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bridgeline robots-txt-guard | v < 2021-02-07 | 2021-02-07 |
| robots-txt-guardnpm | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.