CVE-2021-4435
Yüksək
Təsvir
Yarn proqramında etibarsız axtarış yolu zəifliyi aşkar edilmişdir. Qurban hücumçu tərəfindən idarə olunan məzmun olan kataloqda müəyyən Yarn əmrlərini icra etdikdə, zərərli əmrlər gözlənilməz şəkildə icra edilə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulYarn
Dərc4 fev 2024
İlk görülmə4 fev 2024
Zəiflik növüCWE-426CWE-426
Necə düzəltmək olar
Yeniləyin
- yarnpkg yarn1.22.13 və ya daha yeni versiya
- yarn1.22.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yarnpkg yarn | v < 1.22.13 | 1.22.13 |
| yarnnpm | v < 1.22.13 | 1.22.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.