CVE-2022-21222
Orta
Təsvir
css-what paketinin 2.1.3 versiyasından əvvəlki versiyaları, index.js faylının re_attr dəyişənində təhlükəsiz olmayan requlyar ifadələrin istifadəsi səbəbindən Requlyar İfadə vasitəsilə Xidmətdən İmtina (ReDoS) zəifliyinə malikdir. Bu zəifliyin istismarı parse funksiyası vasitəsilə həyata keçirilə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCss-what
Dərc30 sen 2022
İlk görülmə30 sen 2022
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- css-what_project css-what2.1.3 və ya daha yeni versiya
- css-what2.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| css-what_project css-what | v < 2.1.3 | 2.1.3 |
| css-whatnpm | v < 2.1.3 | 2.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.