CVE-2022-37603
Yüksək
Təsvir
webpack loader-utils 2.0.0 versiyasındakı interpolateName.js faylının interpolateName funksiyasında, interpolateName.js daxilindəki url dəyişəni vasitəsilə Müntəzəm ifadələrlə bağlı xidmətdən imtina (ReDoS) boşluğu aşkar edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWebpack.js Loader-utils
Dərc14 okt 2022
İlk görülmə14 okt 2022
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- webpack.js loader-utils1.4.2, 2.0.4, 3.2.1 və ya daha yeni versiya
- loader-utils1.4.2, 2.0.4, 3.2.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KAC5KQ2SEWAMQ6UZAUBZ5KXKEOESH375/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ERN6YE3DS7NBW7UH44SCJBMNC2NWQ7SM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VNV2GNZXOTEDAJRFH3ZYWRUBGIVL7BSU/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webpack.js loader-utils | v < 1.4.2, 2.0.0 ≤ v < 2.0.4, 3.0.0 ≤ v < 3.2.1 | 1.4.2, 2.0.4, 3.2.1 |
| loader-utilsnpm | 1.0.0 ≤ v < 1.4.2, 2.0.0 ≤ v < 2.0.4, 3.0.0 ≤ v < 3.2.1 | 1.4.2, 2.0.4, 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.