CVE-2023-23630
Yüksək
Təsvir
Eta Node, Deno və brauzerdə işləyən daxili JS şablon mühərrikidir. XSS hücumu - Express API-dən istifadə edən hər kəs təsirlənir. Problem həll edilib. İstifadəçilər 2.0.0 versiyasına yüksəltməlidirlər. Müvəqqəti həll kimi, istifadəçi tərəfindən təqdim edilən məlumatları birbaşa `res.render`-ə ötürməyin.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulEta
Dərc1 fev 2023
İlk görülmə1 fev 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- eta.js eta2.0.0 və ya daha yeni versiya
- eta2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eta.js eta | v < 2.0.0 | 2.0.0 |
| etanpm | v < 2.0.0 | 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.