CVE-2023-26118
Orta
Təsvir
angular paketinin 1.4.9 və daha yeni versiyaları, input[url] funksionallığında təhlükəsiz olmayan requlyar ifadənin istifadəsi səbəbindən <input type="url"> elementi vasitəsilə Requlyar İfadə ilə Xidmətdən İmtina (ReDoS) zəifliyinə malikdir. Bu zəifliyi diqqətlə hazırlanmış böyük giriş məlumatları vasitəsilə istismar etmək mümkündür ki, bu da katastrofik geri qaytarmağa (catastrophic backtracking) səbəb ola bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Angular
Dərc30 mar 2023
İlk görülmə30 mar 2023
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| angularnpm | v ≤ 1.8.3 | — |
| angularjs angularjs | 1.4.9 ≤ v ≤ 1.8.3 | — |
| fedoraproject fedora | 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.