CVE-2022-25759
Kritik
Təsvir
convert-svg-core paketinin 0.6.2-dən əvvəlki versiyaları, yükü ehtiva edən SVG faylı göndərməklə uzaqdan kod inyeksiyasına həssasdır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulConvert-svg-core
Dərc22 iyl 2022
İlk görülmə22 iyl 2022
Necə düzəltmək olar
Yeniləyin
- convert-svg-core_project convert-svg-core0.6.2 və ya daha yeni versiya
- convert-svg-core0.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| convert-svg-core_project convert-svg-core | v < 0.6.2 | 0.6.2 |
| convert-svg-corenpm | v < 0.6.2 | 0.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.