CVE-2022-37616
Təsvir
Node.js üçün @xmldom/xmldom kimi dərc olunan xmldom paketinin 0.8.3 versiyasından əvvəlki versiyalarında, dom.js faylındakı copy funksiyasında p dəyişəni vasitəsilə prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur. QEYD: Vendor bu hesabatın etibarsız kimi işarələnməsi prosesində olduğunu bildirir; lakin bəzi üçüncü tərəflər "Prototip inyeksiyası/Prototip çirklənməsi yalnız qlobal obyektlərin rekursiv birləşdirmə və ya dərin klonlama ilə çirkləndiyi hal deyil, həmçinin hədəf obyektin çirkləndiyi hallar üçün də keçərlidir" mövqeyini tutur.
Necə düzəltmək olar
- xmldom_project xmldom0.7.6, 0.8.3 və ya daha yeni versiya
- @xmldom/xmldom0.8.3, 0.9.0-beta.2, 0.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmldom_project xmldom | v ≤ 0.6.0, 0.7.0 ≤ v < 0.7.6, 0.8.0 ≤ v < 0.8.3, 0.9.0 | 0.7.6, 0.8.3 |
| debian debian_linux | 10.0 | — |
| @xmldom/xmldomnpm | 0.8.0 ≤ v < 0.8.3, 0.9.0-beta.1 ≤ v < 0.9.0-beta.2, v < 0.7.6 | 0.8.3, 0.9.0-beta.2, 0.7.6 |
| xmldomnpm | v ≤ 0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.