CVE-2017-16136

Yüksek

Açıklama

method-override, istemcinin desteklemediği yerlerde PUT veya DELETE gibi HTTP fiillerini kullanmanıza olanak tanıyan ve Express.js framework tarafından kullanılan bir modüldür. method-override, X-HTTP-Method-Override başlığı aracılığıyla ayrıştırılmak üzere özel olarak hazırlanmış girdiler iletildiğinde, düzenli ifade hizmet reddi (ReDoS) zafiyetine karşı savunmasızdır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünExpressjs Method-override

Yayın7 Haz 2018

İlk görülme7 Haz 2018

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

expressjs method-override2.3.10 ya da sonraki bir sürüm
method-override2.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
expressjs method-override	v < 2.3.10	2.3.10
method-overridenpm	1.0.2 ≤ v < 2.3.10, 2.0.0 ≤ v < 2.3.10	2.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.