CVE-2013-4660

Orta

Açıklama

Node.js için 2.0.5 öncesindeki JS-YAML modülü, güvenli olmayan !!js/function etiketini uygun şekilde değerlendirmeden girdileri ayrıştırır; bu durum, uzak saldırganların bir eval işlemini tetikleyen özel olarak hazırlanmış bir dize aracılığıyla keyfi kod çalıştırmasına olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünNodeca Js-yaml

Yayın28 Haz 2013

İlk görülme28 Haz 2013

Nasıl düzeltilir

Güncelleyin

js-yaml2.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nodeca js-yaml	v ≤ 2.0.4, 0.2.0, 0.2.1, 0.2.2, 0.3.0, 0.3.1, 0.3.2, 0.3.3, 0.3.4, 0.3.5, 0.3.6, 0.3.7, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 2.0.0, 2.0.1, 2.0.2, 2.0.3	—
js-yamlnpm	v < 2.0.5	2.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.