CVE-2023-30591
Yüksək
Təsvir
NodeBB <= v2.8.10 versiyasında xidmətdən imtina zəifliyi autentifikasiyadan keçməmiş hücumçulara Socket.IO mesajlarının emalı zamanı `eventName.startsWith()` və ya `eventName.toString()` çağırışlarını tetikləyən, hadisə adı üçün müvafiq olaraq massiv və ya obyekt tipini ehtiva edən xüsusi hazırlanmış Socket.IO mesajları vasitəsilə crash yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Nodebb
Dərc29 sen 2023
İlk görülmə29 sen 2023
Zəiflik növüCWE-241CWE-241
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nodebb nodebb | v ≤ 2.8.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.