CVE-2016-10546

Kritik

Açıklama

PouchDB geçici görünümleri ve tasarım belgelerinde kullanılan map/reduce fonksiyonları aracılığıyla, PouchDB 6.0.4 ve daha düşük sürümlerde rastgele bir kod enjeksiyon vektörü bulundu. Bu dal için kod yürütme motoru uygun şekilde sandbox'lanmamıştır ve rastgele JavaScript kodlarının yanı sıra sistem komutlarını çalıştırmak için kullanılabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı85. yüzdelik%2,6

Ürün

Pouchdb

Yayın31 May 2018

İlk görülme31 May 2018

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

pouchdb6.0.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pouchdb pouchdb	v ≤ 6.0.4	—
pouchdbnpm	v < 6.0.5	6.0.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.