CVE-2018-3774

Kritik

Açıklama

url-parse <1.4.3 sürümündeki hatalı ayrıştırma işlemi yanlış hostname döndürerek; SSRF, Açık Yönlendirme ve Kimlik Doğrulama Protokolü Atlatma gibi birden fazla güvenlik açığına yol açmaktadır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünUrl-parse

Yayın12 Ağu 2018

İlk görülme12 Ağu 2018

Zayıflık türüCWE-425CWE-425

Nasıl düzeltilir

Güncelleyin

url-parse_project url-parse1.4.3 ya da sonraki bir sürüm
url-parse1.4.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
url-parse_project url-parse	v < 1.4.3	1.4.3
url-parsenpm	1.0.0 ≤ v < 1.4.3	1.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.