CVE-2025-66400
Orta
Təsvir
mdast-util-to-hast, mdast-ı hast-a çevirmək üçün nəzərdə tutulmuş bir utilitdir. 13.0.0 versiyasından 13.2.1 versiyasına qədər olan dövrdə, simvol istinadlarından istifadə etməklə markdown mənbəyinə çox sayda (prefiksiz) klass adları əlavə edilə bilirdi. Bu, render edilmiş istifadəçi markdown kodu elementlərinin səhifənin geri qalan hissəsi kimi görünməsinə səbəb ola bilərdi. Bu zəiflik 13.2.1 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulUnifiedjs Mdast-util-to-hast
Dərc1 dek 2025
İlk görülmə1 dek 2025
Necə düzəltmək olar
Yeniləyin
- unifiedjs mdast-util-to-hast13.2.1 və ya daha yeni versiya
- mdast-util-to-hast13.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unifiedjs mdast-util-to-hast | 13.0.0 ≤ v < 13.2.1 | 13.2.1 |
| mdast-util-to-hastnpm | 13.0.0 ≤ v < 13.2.1 | 13.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.