CVE-2022-36036
Aşağı
Təsvir
mdx-mermaid, MDX-də Mermaid üçün "plug and play" giriş imkanı təmin edir. 1.3.0 və 2.0.0-rc1 versiyalarından aşağı olan versiyalarda ixtiyari javascript inyeksiyası potensialı mövcuddur. Hər hansı bir mermaid kod blokunu ixtiyari kodla dəyişdirdikdə, komponent MDXjs tərəfindən yükləndiyi zaman həmin kod icra olunacaqdır. Bu zəiflik 1.3.0 və 2.0.0-rc2 versiyalarında aradan qaldırılmışdır. Hazırda məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
MəhsulMdx-mermaid
Dərc29 avq 2022
İlk görülmə29 avq 2022
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- mdx-mermaid_project mdx-mermaid1.3.0 və ya daha yeni versiya
- mdx-mermaid1.3.0, 2.0.0-rc2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mdx-mermaid_project mdx-mermaid | 0.0.1 ≤ v < 1.3.0, 2.0.0 | 1.3.0 |
| mdx-mermaidnpm | v < 1.3.0, 2.0.0-rc1 ≤ v < 2.0.0-rc2 | 1.3.0, 2.0.0-rc2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.