CVE-2019-16769
Açıklama
2.1.1 sürümünden önceki serialize-javascript npm paketi, Siteler Arası Betik Çalıştırma (XSS) saldırılarına karşı savunmasızdır. Seri hale getirilmiş düzenli ifadelerdeki güvenli olmayan karakterleri uygun şekilde hafifletmemektedir. Node.js'in RegExp.prototype.toString() uygulaması, düzenli ifadelerdeki tüm ileri eğik çizgileri ters eğik çizgi ile kaçırdığı için bu güvenlik açığından Node.js ortamı etkilenmez. Düzenli ifade nesnelerinin seri hale getirilmiş verileri Node.js dışındaki bir ortamda kullanılırsa, bu güvenlik açığından etkilenir.
Nasıl düzeltilir
- verizon serialize-javascript2.1.1 ya da sonraki bir sürüm
- serialize-javascript2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| verizon serialize-javascript | v < 2.1.1 | 2.1.1 |
| serialize-javascriptnpm | v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.