CVE-2020-28494

Yüksek

Açıklama

Bu durum, 3.4.7 sürümünden önceki total.js paketini etkilemektedir. Sorun, image.pipe ve image.stream fonksiyonlarında meydana gelmektedir. type parametresi, daha sonra child_process.spawn kullanılarak yürütülen komutu oluşturmak için kullanılır. Sorun, child_process.spawn fonksiyonunun shell seçeneği true olarak çağrılması ve type parametresinin uygun şekilde temizlenmemesi nedeniyle oluşmaktadır.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

Ürün

Totaljs Total.js

Yayın2 Şub 2021

İlk görülme2 Şub 2021

Nasıl düzeltilir

Güncelleyin

totaljs total.js3.4.7 ya da sonraki bir sürüm
total.js3.4.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
totaljs total.js	v < 3.4.7	3.4.7
total.jsnpm	v < 3.4.7	3.4.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.