CVE-2023-45811
Təsvir
Synchrony deobfuscator javascript təmizləyicisi və deobfuskatorudur. v2.4.4 versiyasından əvvəlki versiyalarda `__proto__` pollution zəifliyi mövcuddur. Uğurlu istismar ixtiyari kodun icrasına səbəb ola bilər. `LiteralMap` transformatorunda mövcud olan `__proto__` pollution zəifliyi, xüsusi hazırlanmış giriş məlumatlarının Object prototipindəki xüsusiyyətləri dəyişdirməsinə şərait yaradır. Düzəliş `[email protected]` versiyasında təqdim edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər node-u [--disable-proto=delete][disable-proto] və ya [--disable-proto=throw][disable-proto] bayraqları ilə başlatmalıdırlar.
Necə düzəltmək olar
- relative synchrony2.4.4 və ya daha yeni versiya
- deobfuscator2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| relative synchrony | 2.0.1 ≤ v < 2.4.4 | 2.4.4 |
| deobfuscatornpm | 2.0.1 ≤ v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.