CVE-2024-41655
Təsvir
TF2 Item Format istifadəçilərə TF2 əşyalarını icma standartlarına uyğunlaşdırmağa kömək edir. `tf2-item-format`-ın ən azı `4.2.6` versiyasından başlayaraq `5.9.14` versiyasına qədər olan versiyaları, xüsusi hazırlanmış istifadəçi girişini analiz edərkən Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) hücumuna qarşı həssasdır. Bu zəiflik, hücumçu tərəfindən istifadəçi girişini analiz etmək üçün hər hansı bir `tf2-item-format` versiyasından istifadə edən istənilən xidmət üzərində DoS hücumları həyata keçirmək üçün istismar edilə bilər. Versiya `5.9.14` bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- tf2-item-format5.9.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tf2-item-formatnpm | 4.2.6 ≤ v < 5.9.14 | 5.9.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.