CVE-2018-25077

Düşük

Açıklama

melnaron mel-spintax içerisinde bir güvenlik açığı bulundu. Bu açık problemli olarak derecelendirilmiştir. Söz konusu sorundan lib/spintax.js dosyasının bilinmeyen bazı işlevleri etkilenmektedir. text parametresinin manipülasyonu, verimsiz düzenli ifade karmaşıklığına yol açmaktadır. Yamanın adı 37767617846e27b87b63004e30216e8f919637d3'tür. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-218456'dır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünMel-spintax

Yayın18 Oca 2023

İlk görülme18 Oca 2023

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

mel-spintax_project mel-spintax2018-06-02 ya da sonraki bir sürüm
mel-spintax1.0.3 ya da sonraki bir sürüm

Yamalar

github.com/melnaron/mel-spintax/commit/37767617846e27b87b63004e30216e8f919637d3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mel-spintax_project mel-spintax	v < 2018-06-02	2018-06-02
mel-spintaxnpm	v < 1.0.3	1.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.