CVE-2023-33187
Təsvir
Highlight açıq mənbəli, tam stekli monitorinq platformasıdır. JavaScript "Şifrəni göstər" düyməsi vasitəsilə şifrə HTML giriş sahəsi `type="text"` ilə əvəz edildikdə, Highlight müştəri tətbiqlərində şifrələri qeyd edə bilər. Bu, həmişə `type="password"` girişlərini gizlədən gözlənilən davranışdan fərqlənir. Müştəri `type="text"` dəyişikliyinin də bu girişi qeyd etməyəcəyini fərz edə bilər; buna görə də onlar DOM-un bu hissəsinə əlavə `highlight-mask` CSS sinfi gizlətməsi əlavə etmir və nəticədə "Şifrəni göstər" düyməsindən istifadə edildikdə şifrə dəyəri qeyri-ixtiyari olaraq qeyd edilir. Bu problem 6.0.0 versiyasında düzəldilmişdir. Bu yamaq, əvvəllər `type="password"` olan giriş sahəsinin gizli qalmasını təmin etmək üçün girişin `type` atributundakı dəyişiklikləri izləyir.
Necə düzəltmək olar
- highlight highlight6.0.0 və ya daha yeni versiya
- highlight.run6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| highlight highlight | v < 6.0.0 | 6.0.0 |
| highlight.runnpm | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.