CVE-2019-20149

Yüksek

Açıklama

kind-of v6.0.2 içerisindeki index.js dosyasındaki ctorName, 'constructor': {'name':'Symbol'} örneğinde olduğu gibi, çakışan bir isim aracılığıyla harici kullanıcı girişinin belirli dahili öznitelikleri üzerine yazmasına izin verir. Bu nedenle, özel olarak hazırlanmış bir yük, tip algılama sonucunu manipüle etmek için bu yerleşik özniteliğin üzerine yazabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünKind-of

Yayın30 Ara 2019

İlk görülme30 Ara 2019

Nasıl düzeltilir

Güncelleyin

kind-of6.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kind-of_project kind-of	6.0.2	—
kind-ofnpm	6.0.0 ≤ v < 6.0.3	6.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.