CVE-2024-27922
Təsvir
TOMP Bare Server, TompHTTP bare serverini tətbiq edir. 2.0.2 versiyasından əvvəlki versiyalarda mövcud olan zəiflik @tomphttp/bare-server-node paketi tərəfindən HTTP sorğularının təhlükəsiz olmayan şəkildə idarə edilməsi ilə bağlıdır. Bu çatışmazlıq potensial olaraq paket istifadəçilərini veb trafiklərinin manipulyasiyasına məruz qoya bilər. Təsir paketin konkret istifadəsinə görə dəyişə bilər, lakin bu paketdən istifadə olunan hər hansı sistemə təsir göstərə bilər. Problem 2.0.2 versiyasında aradan qaldırılmışdır. Nəşr edildiyi vaxt etibarilə heç bir xüsusi alternativ həll strategiyası açıqlanmamışdır.
Necə düzəltmək olar
- tomphttp tomp_bare_server2.0.2 və ya daha yeni versiya
- @tomphttp/bare-server-node2.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomphttp tomp_bare_server | v < 2.0.2 | 2.0.2 |
| @tomphttp/bare-server-nodenpm | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.