CVE-2022-37599
Yüksək
Təsvir
webpack loader-utils 2.0.0 versiyasındakı interpolateName.js faylının interpolateName funksiyasında, interpolateName.js daxilindəki resourcePath dəyişəni vasitəsilə müntəzəm ifadələrlə bağlı xidmətdən imtina (ReDoS) boşluğu aşkar edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWebpack.js Loader-utils
Dərc11 okt 2022
İlk görülmə11 okt 2022
Necə düzəltmək olar
Yeniləyin
- webpack.js loader-utils1.4.2, 2.0.4, 3.2.1 və ya daha yeni versiya
- loader-utils1.4.2, 2.0.4, 3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webpack.js loader-utils | 1.0.0 ≤ v < 1.4.2, 2.0.0 ≤ v < 2.0.4, 3.0.0 ≤ v < 3.2.1 | 1.4.2, 2.0.4, 3.2.1 |
| loader-utilsnpm | 1.0.0 ≤ v < 1.4.2, 2.0.0 ≤ v < 2.0.4, 3.0.0 ≤ v < 3.2.1 | 1.4.2, 2.0.4, 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.