CVE-2023-30846
Təsvir
typed-rest-client Node Rest və Http müştəriləri üçün TypeScript ilə istifadə üçün tipləşdirmələri olan kitabxanadır. typed-rest-client kitabxanasının 1.7.3 və ya daha aşağı versiyasının istifadəçiləri autentifikasiya məlumatlarının üçüncü tərəflərə sızması zəifliyinə məruz qalırlar. Zəifliyin axını belədir: Birincisi, `BasicCredentialHandler`, `BearerCredentialHandler` və ya `PersonalAccessTokenCredentialHandler` ilə hər hansı sorğu göndərin. İkincisi, hədəf host ikinci hosta keçidlə yönləndirmə (3xx) qaytara bilər. Üçüncüsü, növbəti sorğu `Authorization` başlığını təyin edərək ikinci hostla autentifikasiya üçün etimadnamələrdən istifadə edəcək. Gözlənilən davranış növbəti sorğunun `Authorization` başlığını təyin *ETMƏMƏSİDİR*. Problem 1.8.0 versiyasında düzəldilmişdir. Məlum həll yolu yoxdur.
Necə düzəltmək olar
- microsoft typed-rest-client1.8.0 və ya daha yeni versiya
- typed-rest-client1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft typed-rest-client | v < 1.8.0 | 1.8.0 |
| typed-rest-clientnpm | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.