CVE-2016-10547

Orta

Açıklama

Nunjucks, JavaScript için tam özellikli bir şablon motorudur. 2.4.2 ve daha düşük sürümler, autoescape modunda bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Autoescape modunda, tüm şablon değişkenleri otomatik olarak escape edilmelidir. Anahtarlar için `name[]=<script>alert(1)</script>` gibi bir dizi kullanılarak, autoescaping mekanizmasının atlatılması ve DOM'a içerik enjekte edilmesi mümkündür.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Mozilla Nunjucks

Yayın31 May 2018

İlk görülme31 May 2018

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

nunjucks2.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla nunjucks	v ≤ 2.4.2	—
nunjucksnpm	v < 2.4.3	2.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.