CVE-2022-43358

Yüksək

Təsvir

ast_selectors.cpp faylında stack daşması zəifliyi: libsass:3.6.5-8-g210218-də Sass::ComplexSelector::has_placeholder funksiyasında, təcavüzkarlar tərəfindən xidmətdən imtinaya (DoS) səbəb olmaq üçün istifadə edilə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSass-lang Libsass
Dərc22 avq 2023
İlk görülmə22 avq 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sass-lang libsass3.6.5-8-g210218—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-43358 · Sass-lang Libsass · Dark Radar