CVE-2024-34342
Yüksək
Təsvir
react-pdf React tətbiqlərində PDF fayllarını göstərir. Əgər zərərli PDF yükləmək üçün PDF.js istifadə edilirsə və PDF.js `isEvalSupported` parametri `true` olaraq konfiqurasiya edilibsə (hansı ki, bu standart dəyərdir), hücumçu tərəfindən idarə olunan məhdudiyyətsiz JavaScript kodu host domeninin kontekstində icra olunacaqdır. Bu boşluq 7.7.3 və 8.0.2 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulReact-pdf
Dərc7 may 2024
İlk görülmə7 may 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- react-pdf7.7.3, 8.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| react-pdfnpm | v < 7.7.3, 8.0.0 ≤ v < 8.0.2 | 7.7.3, 8.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.