CVE-2024-21490
Təsvir
Bu, angular paketinin 1.3.0-dan başlayan versiyalarına və angularjs paketinin 1.3.0-dan başlayan versiyalarına təsir edir. ng-srcset direktivinin dəyərini bölmək üçün istifadə olunan müntəzəm ifadə geriyə qayıtma (backtracking) səbəbindən super-xətti işləmə müddətinə həssasdır. Böyük, diqqətlə hazırlanmış giriş ilə bu, fəlakətli geriyə qayıtmaya səbəb ola bilər və xidmətdən imtinaya səbəb ola bilər. **Qeyd:** Bu paket EOL-dur və bu problemi həll etmək üçün heç bir yeniləmə almayacaq. İstifadəçilər [@angular/core](https://www.npmjs.com/package/@angular/core) paketinə keçməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| angularnpm | 1.3.0 ≤ v ≤ 1.8.3 | — |
| angularjs angular.js | 1.3.0 ≤ v | — |
| org.webjars.npm:angularMaven | 1.3.0 ≤ v ≤ 1.8.3 | — |
| org.webjars.bower:angularMaven | 1.3.0 ≤ v ≤ 1.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.