CVE-2017-11173

Yüksek

Açıklama

rack-cors 0.4.1 öncesi sürümlerde oluşturulan düzenli ifadelerde (regex) çapa (anchor) eksikliği, kötü niyetli üçüncü taraf sitelerin CORS istekleri gerçekleştirmesine olanak tanır. Yapılandırmanın yalnızca güvenilir example.com alan adına izin vermesi ve kötü niyetli example.net alan adına izin vermemesi amaçlanmışsa; example.com.example.net (ve aynı şekilde example.com-example.net) istemeden kabul edilecektir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Rack-cors

Yayın13 Tem 2017

İlk görülme13 Tem 2017

Nasıl düzeltilir

Güncelleyin

rack-cors_project rack-cors0.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rack-cors_project rack-cors	v < 0.4.1	0.4.1
debian debian_linux	9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.