CVE-2024-42515
Kritik
Təsvir
Glossarizer 1.5.2 versiyadək mətni düzgün şəkildə HTML-ə çevirməyə çalışır. Tətbiqin özü xüsusi simvolları (məsələn, <>) ekranlaşdırsa da, alt kitabxana bu kodlaşdırılmış simvolları legitim HTML-ə çevirir və bununla da yadda saxlanılan XSS-ə səbəb ola bilər. Hücumçular müvafiq glossari girişi olan sözə XSS faydalı yükünü əlavə edə bilərlər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulGlossarizer
Dərc31 okt 2024
İlk görülmə31 okt 2024
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glossarizernpm | v ≤ 1.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.