CVE-2024-29896
Təsvir
Astro-Shield, JS skriptləriniz və CSS stil cədvəlləriniz üçün altresurs bütövlüyü (subresource integrity) heşlərini hesablamaq üçün nəzərdə tutulmuş kitabxanadır. SSR məzmunu üçün avtomatlaşdırılmış CSP başlıqlarının generasiyası aktiv olduqda və veb tətbiqi xarici istifadəçilər tərəfindən qismən idarə oluna bilən məzmun təqdim etdikdə, CSP başlıqlarının generasiyası funksiyasının daxil edilmiş zərərli resursları (məsələn, inline JS və ya xarici zərərli skriptlərə istinadlar) "icazəli siyahıya" əlavə etməsi mümkündür. Düzəliş 1.3.0 versiyasında mövcuddur.
Necə düzəltmək olar
- @kindspells/astro-shield1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kindspells astro-shield | 1.2.0 | — |
| @kindspells/astro-shieldnpm | 1.2.0 ≤ v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.