CVE-2024-45296
Təsvir
path-to-regexp yol sətirlərini müntəzəm ifadələrə çevirir. Bəzi hallarda path-to-regexp zəif performansa səbəb olmaq üçün istismar edilə bilən müntəzəm ifadə yaradır. JavaScript tək axınlı olduğundan və müntəzəm ifadə uyğunlaşdırması əsas axında işlədiyindən, zəif performans hadisə dövrünü bloklayacaq və DoS-a gətirib çıxaracaq. Pis müntəzəm ifadə hər dəfə bir seqment daxilində nöqtə (.) olmayan bir şeylə ayrılmış iki parametr olduqda yaradılır. 0.1 istifadəçiləri 0.1.10 versiyasına yüksəltməlidir. Bütün digər istifadəçilər 8.0.0 versiyasına yüksəltməlidir.
Necə düzəltmək olar
- path-to-regexp0.1.13, 1.9.0, 0.1.10, 8.0.0, 3.3.0, 6.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| path-to-regexpnpm | v < 0.1.13, 0.2.0 ≤ v < 1.9.0, v < 0.1.10, 7.0.0 ≤ v < 8.0.0, 2.0.0 ≤ v < 3.3.0, 4.0.0 ≤ v < 6.3.0 | 0.1.13, 1.9.0, 0.1.10, 8.0.0, 3.3.0, 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.