CVE-2017-16119

Yüksek

Açıklama

Fresh, Express.js framework tarafından HTTP yanıt tazelik testi için kullanılan bir modüldür. Ayrıştırılması için özel olarak hazırlanmış girdiler iletildiğinde düzenli ifade hizmet reddi (ReDoS) zafiyetine sahiptir. Bu durum olay döngüsünün engellenmesine yol açarak bir hizmet reddi durumuna neden olur.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Fresh

Yayın7 Haz 2018

İlk görülme7 Haz 2018

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

fresh_project fresh0.5.2 ya da sonraki bir sürüm
fresh0.5.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fresh_project fresh	v < 0.5.2	0.5.2
freshnpm	v < 0.5.2	0.5.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.