CVE-2020-28460

Orta

Açıklama

Bu durum, 2.1.2 sürümü öncesindeki multi-ini paketini etkilemektedir. Bir dizinin parçası olarak constructor.proto nesnesini belirterek bir nesnenin prototipini kirletmek mümkündür. Bu, CVE-2020-28448'in bir atlatılmasıdır.

ÖnemOrta

CVSS5.6

İstismar olasılığı—

ÜrünMulti-ini

Yayın22 Ara 2020

İlk görülme22 Ara 2020

Nasıl düzeltilir

Güncelleyin

multi-ini_project multi-ini2.1.2 ya da sonraki bir sürüm
multi-ini2.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
multi-ini_project multi-ini	v < 2.1.2	2.1.2
multi-ininpm	v < 2.1.2	2.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.