CVE-2022-36064
Təsvir
Shescape JavaScript üçün shell escape paketidir. Səmərəsiz Müntəzəm İfadə Mürəkkəbliyi zəifliyi, Bash və Dash Unix shell-ləri və ya rəsmi olaraq dəstəklənməyən hər hansı digər Unix shell-i üçün arqumentləri escape etmək məqsədilə Shescape istifadə edən və/və ya interpolation seçimi true təyin edilmiş escape və ya escapeAll funksiyalarından istifadə edən istifadəçilərə təsir göstərir. Hücumçu, Shescape-də Regular Expression Denial of Service (ReDoS)-a qarşı həssas olan iki Müntəzəm İfadə səbəbindən giriş sətirinin uzunluğuna görə polinomial geri izləməyə (polynomial backtracking) və ya kvadratik iş vaxtına səbəb ola bilər. Bu xəta v1.5.10 versiyasında aradan qaldırılıb. Yalnız Dash üçün bu xəta v1.5.9 versiyasından etibarən düzəldilib. Alternativ həll yolu kimi, zəifliyin təsirini azaltmaq üçün Shescape-ə göndərilən giriş sətirləri üçün maksimum uzunluq tətbiq edilə bilər. Həssas giriş sətirlərini aşkar etməyə çalışmaq tövsiyə olunmur, çünki bunun üçün istifadə olunan məntiq özü ReDoS-a qarşı həssas ola bilər.
Necə düzəltmək olar
- shescape_project shescape1.5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shescape_project shescape | 1.5.1 ≤ v < 1.5.10 | 1.5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.