CVE-2022-1650
Yüksək
Təsvir
GitHub repository eventsource/eventsource-nin v2.0.2 versiyasından əvvəlki versiyalarında həssas məlumatların yaddaşa yazılmadan və ya ötürülməzdən əvvəl düzgün şəkildə silinməməsi problemi mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Eventsource
Dərc12 may 2022
İlk görülmə12 may 2022
Zəiflik növüCWE-212CWE-212
Necə düzəltmək olar
Yeniləyin
- eventsource eventsource1.1.1, 2.0.2 və ya daha yeni versiya
- eventsource1.1.1, 2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eventsource eventsource | v < 1.1.1, 2.0.0 ≤ v < 2.0.2 | 1.1.1, 2.0.2 |
| debian debian_linux | 10.0 | — |
| eventsourcenpm | v < 1.1.1, 2.0.0 ≤ v < 2.0.2 | 1.1.1, 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.