CVE-2018-1107
Orta
Açıklama
is-my-json-valid JavaScript kütüphanesinin, e-posta formatında tanımlanmış JSON alanlarını doğrulamak için verimsiz bir düzenli ifade kullandığı tespit edilmiştir. Özel olarak hazırlanmış bir JSON dosyası, doğrulama sırasında aşırı miktarda CPU zamanı tüketilmesine neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIs-my-json-valid
Yayın30 Mar 2021
İlk görülme30 Mar 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- is-my-json-valid_project is-my-json-valid1.4.1, 2.17.2 ya da sonraki bir sürüm
- is-my-json-valid2.17.2, 1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| is-my-json-valid_project is-my-json-valid | v < 1.4.1, 2.0.0 ≤ v < 2.17.2 | 1.4.1, 2.17.2 |
| is-my-json-validnpm | 2.0.0 ≤ v < 2.17.2, v < 1.4.1 | 2.17.2, 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.