CVE-2022-39266
Kritik
Təsvir
isolated-vm, istifadəçiyə v8-in Isolate interfeysinə giriş imkanı verən nodejs kitabxanasıdır. 4.3.6 və daha əvvəlki versiyalarda, etibarsız v8 keşlənmiş məlumatları CachedDataOptions vasitəsilə API-ya ötürülərsə, hücum edənlər qum qutusunu (sandbox) yan keçə və nodejs prosesində ixtiyari kodu icra edə bilərlər. Versiya 4.3.7 sənədləri dəyişdirərək istifadəçiləri `cachedData` yükləmələrini qəbul etməmələri barədə xəbərdar edir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulIsolated-vm
Dərc29 sen 2022
İlk görülmə29 sen 2022
Necə düzəltmək olar
Yeniləyin
- isolated-vm4.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isolated-vm_project isolated-vm | v ≤ 4.3.6 | — |
| isolated-vmnpm | v < 4.3.7 | 4.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.