CVE-2022-21169
Yüksək
Təsvir
1.1.3 versiyasından əvvəlki express-xss-sanitizer paketi allowedTags atributu vasitəsilə Prototype Pollution zəifliyinə malikdir və bu, hücumçuya XSS təmizlənməsindən (sanitization) yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulExpress Xss Sanitizer
Dərc26 sen 2022
İlk görülmə26 sen 2022
Zəiflik növüCWE-1321Prototip çirklənməsi
Necə düzəltmək olar
Yeniləyin
- express_xss_sanitizer_project express_xss_sanitizer1.1.3 və ya daha yeni versiya
- express-xss-sanitizer1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| express_xss_sanitizer_project express_xss_sanitizer | v < 1.1.3 | 1.1.3 |
| express-xss-sanitizernpm | v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.