CVE-2019-16772
Düşük
Açıklama
3.0.1 versiyonundan önceki serialize-to-js NPM paketi, Siteler Arası Betik Çalıştırma (XSS) saldırılarına karşı savunmasızdır. Seri hale getirilmiş düzenli ifadelerdeki güvenli olmayan karakterlere karşı uygun şekilde önlem almamaktadır. Node.js'in RegExp.prototype.toString() uygulaması, düzenli ifadelerdeki tüm ileri eğik çizgileri ters eğik çizgi ile kaçırdığı için bu zafiyet Node.js ortamını etkilemez. Düzenli ifade nesnelerinin seri hale getirilmiş verileri Node.js dışındaki bir ortamda kullanılırsa, bu zafiyetten etkilenir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünSerialize-to-js
Yayın7 Ara 2019
İlk görülme7 Ara 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- serialize-to-js_project serialize-to-js3.0.1 ya da sonraki bir sürüm
- serialize-to-js3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| serialize-to-js_project serialize-to-js | v < 3.0.1 | 3.0.1 |
| serialize-to-jsnpm | v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.