CVE-2022-23624
Təsvir
Frourio-express, TypeScript üçün minimal full stack freymvorkdur. v0.26.0 versiyasından əvvəlki frourio-express versiyalarından istifadə edən və `validators/` qovluğu vasitəsilə class-validator inteqrasiyasını tətbiq edən istifadəçilər giriş məlumatlarının təsdiqi (input validation) zəifliyinə məruz qalırlar. Müəyyən hallarda validatorlar sorğu gövdələri (request bodies) və sorğular (queries) üçün düzgün işləmir və bəzi giriş məlumatları ümumiyyətlə təsdiqlənmir. İstifadəçilərə frourio-nu v0.26.0 və ya daha yeni versiyaya yeniləmək, həmçinin `class-transformer` və `reflect-metadata` paketlərini quraşdırmaq tövsiyə olunur.
Necə düzəltmək olar
- frourio frourio-express0.26.0 və ya daha yeni versiya
- frourio-express0.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frourio frourio-express | v < 0.26.0 | 0.26.0 |
| frourio-expressnpm | v < 0.26.0 | 0.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.