CVE-2024-21534
Təsvir
jsonpath-plus paketinin bütün versiyaları giriş məlumatlarının düzgün təmizlənməməsi səbəbindən uzaqdan kodun icrasına (RCE) qarşı həssasdır. Hücumçu Node-da vm modulunun təhlükəsiz olmayan standart istifadəsindən yararlanaraq sistemdə ixtiyari kodu icra edə bilər. **Qeyd:** [10.0.0-10.1.0](https://github.com/JSONPath-Plus/JSONPath/compare/v9.0.0...v10.1.0) versiyalarında bunu düzəltmək üçün bir neçə cəhd edilmişdir, lakin [fərqli payload-lardan](https://github.com/JSONPath-Plus/JSONPath/issues/226) istifadə etməklə hələ də istismar edilə bilər.
Necə düzəltmək olar
- jsonpath-plus10.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jsonpath-plusnpm | v < 10.2.0 | 10.2.0 |
| org.webjars.npm:jsonpath-plusMaven | v ≤ 6.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.