CVE-2024-11831

Orta

Təsvir

npm-serialize-javascript paketində çatışmazlıq aşkar edilmişdir. Zəiflik, serialize-javascript modulunun regex və ya digər JavaScript obyekt tipləri kimi müəyyən girişləri düzgün şəkildə təmizləməməsi səbəbindən yaranır və bu, hücumçuya zərərli kodun yerləşdirilməsinə imkan verir. Bu kod veb brauzer tərəfindən deserializasiya edildikdə icra oluna bilər ki, bu da saytlararası skriptinq (XSS) hücumlarına səbəb olur. Bu problem, serializasiya olunmuş məlumatların veb klientlərə göndərildiyi mühitlərdə kritikdir və həmin paketi istifadə edən vebsaytın və ya veb tətbiqin təhlükəsizliyini riskə ata bilər.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulSerialize-javascript

Dərc10 fev 2025

İlk görülmə10 fev 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

serialize-javascript6.0.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
serialize-javascriptnpm	6.0.0 ≤ v < 6.0.2	6.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.