CVE-2022-39381
Təsvir
Muhammara, Node və ya Electron üçün JS vasitəsilə PDF-ləri redaktə etmək məqsədində C/CPP bağlamalarına malik bir node moduludur (galkhana/hummusjs əsasında qurulmuşdur və ya onun əvəzedicisidir). Muhammara paketinin 2.6.0 versiyasından əvvəlki bütün versiyaları və hummus paketinin bütün versiyaları, digər fayla əlavə edilmək üçün xüsusi hazırlanmış zərərli PDF faylı təqdim edildikdə Xidmətdən İmtina (DoS) hücumuna qarşı həssasdır. Bu problem muhammara üçün 2.6.0 versiyasında aradan qaldırılmışdır, lakin hummus üçün heç bir düzəliş edilməmişdir. Müvəqqəti həll yolu kimi, etibarsız mənbələrdən gələn faylları emal etməyin.
Necə düzəltmək olar
- pdfhummus hummusjs1.0.111 və ya daha yeni versiya
- muhammara2.6.0 və ya daha yeni versiya
- hummus1.0.111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdfhummus hummusjs | v < 1.0.111 | 1.0.111 |
| muhammarajs_project muhammarajs | v ≤ 2.6.0 | — |
| muhammaranpm | v < 2.6.0 | 2.6.0 |
| hummusnpm | v < 1.0.111 | 1.0.111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.