CVE-2015-8854
Yüksek
Açıklama
Node.js için 0.3.4 sürümünden önceki işaretli paket, saldırganların "em inline kuralı için katastrofik geri izleme sorunu" olarak da bilinen ve "düzenli ifade hizmet reddi (ReDoS)" şeklinde adlandırılan durumu tetikleyen belirtilmemiş vektörler aracılığıyla hizmet reddine (CPU tüketimi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Marked
Yayın23 Oca 2017
İlk görülme23 Oca 2017
Nasıl düzeltilir
Güncelleyin
- marked_project marked0.3.4 ya da sonraki bir sürüm
- marked0.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marked_project marked | v < 0.3.4 | 0.3.4 |
| fedoraproject fedora | 31, 32 | — |
| markednpm | v < 0.3.4 | 0.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.