CVE-2024-52798
Yüksək
Təsvir
path-to-regexp yol sətirlərini müntəzəm ifadələrə çevirir. Müəyyən hallarda path-to-regexp zəif performansla nəticələnə biləcək şəkildə istismar edilə bilən müntəzəm ifadə çıxarır. Backtracking-ə qarşı həssas olan müntəzəm ifadə path-to-regexp-in 0.1.x versiyasında yaradıla bilər. Versiyanı 0.1.12-yə yüksəldin. Bu boşluq CVE-2024-45296 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulPath-to-regexp
Dərc5 dek 2024
İlk görülmə5 dek 2024
Zəiflik növüCWE-1333CWE-1333
Necə düzəltmək olar
Yeniləyin
- path-to-regexp0.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| path-to-regexpnpm | v < 0.1.12 | 0.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.