CVE-2014-7192
Kritik
Açıklama
IBM Rational Application Developer ve diğer ürünlerde kullanılan, Node.js 0.10.x için syntax-error paketinin 1.1.1 öncesi sürümlerindeki index.js dosyasında bulunan Eval injection zafiyeti, uzaktaki saldırganların özel olarak hazırlanmış bir dosya aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Joyent Node.js
Yayın11 Ara 2014
İlk görülme11 Ara 2014
Nasıl düzeltilir
Güncelleyin
- syntax-error1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joyent node.js | v ≤ 0.10.32 | — |
| syntax-errornpm | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.