CVE-2022-21213
Təsvir
Bu, mout paketinin bütün versiyalarına təsir edir. deepFillIn funksiyasından ' çatışmayan xüsusiyyətləri rekursiv şəkildə doldurmaq' üçün istifadə edilə bilər, deepMixIn isə obyektləri hədəf obyektə qarışdırır və mövcud alt obyektləri də rekursiv olaraq qarışdırır. Hər iki halda, hədəf obyektə rekursiv giriş üçün istifadə olunan açar yoxlanılmır ki, bu da həmin zəifliyin istismar edilməsinə gətirib çıxarır. **Qeyd:** Bu zəiflik [CVE-2020-7792](https://security.snyk.io/vuln/SNYK-JS-MOUT-1014544) probleminin natamam şəkildə aradan qaldırılmasından qaynaqlanır.
Necə düzəltmək olar
- mout1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moutjs mout | Aralıq göstərilməyib | — |
| moutnpm | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.