CVE-2020-5219
Açıklama
Angular Expressions'ın 1.0.1 versiyonundan önceki sürümleri, userControlledInput kullanıcıdan gelen bir metin olduğunda expressions.compile(userControlledInput) fonksiyonunun çağrılması durumunda uzaktan kod çalıştırma zafiyetine sahiptir. angular-expressions tarayıcıda çalışıyorsa, uygulama kodu expressions.compile(userControlledInput) fonksiyonunu çağırdığında saldırgan herhangi bir tarayıcı betiği çalıştırabilir. angular-expressions sunucuda çalışıyorsa, saldırgan herhangi bir Javascript ifadesini çalıştırarak Uzaktan Kod Çalıştırma yetkisi kazanabilir.
Nasıl düzeltilir
- peerigon angular-expressions1.0.1 ya da sonraki bir sürüm
- angular-expressions1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| peerigon angular-expressions | v < 1.0.1 | 1.0.1 |
| angular-expressionsnpm | v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.