CVE-2021-43861
Yüksək
Təsvir
Mermaid, mürəkkəb diaqramların yaradılması və dəyişdirilməsi üçün Markdown-dan ilhamlanmış mətn tərifləri və rendererdən istifadə edən Javascript əsaslı diaqramlaşdırma və qrafik alətidir. Versiya 8.13.8-dən əvvəl zərərli diaqramlar diaqram oxucularının maşınlarında javascript kodunu işə sala bilər. İstifadəçilər yamayı almaq üçün versiyanı 8.13.8-ə yüksəltməlidirlər. Yeniləmədən başqa məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Mermaid
Dərc30 dek 2021
İlk görülmə30 dek 2021
Necə düzəltmək olar
Yeniləyin
- mermaid_project mermaid8.13.8 və ya daha yeni versiya
- mermaid8.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mermaid_project mermaid | v < 8.13.8 | 8.13.8 |
| mermaidnpm | v < 8.13.8 | 8.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.