CVE-2020-5259
Yüksek
Açıklama
dojox'un (NPM paketi) etkilenen sürümlerinde, jqMix yöntemi Prototype Pollution zafiyetine sahiptir. Prototype Pollution, nesneler gibi mevcut JavaScript dili yapı prototiplerine özellikler enjekte edebilme yeteneğini ifade eder. Bir saldırgan, diğer değerleri enjekte ederek temel nesnenin bir JavaScript uygulama nesnesi prototipini üzerine yazmak veya kirletmek için bu öznitelikleri manipüle eder. Bu durum 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3 ve 1.16.2 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünLinuxfoundation Dojox
Yayın10 Mar 2020
İlk görülme10 Mar 2020
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- linuxfoundation dojox1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 ya da sonraki bir sürüm
- dojox1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation dojox | v < 1.11.10, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.7, 1.14.0 ≤ v < 1.14.6, 1.15.0 ≤ v < 1.15.3, 1.16.0 ≤ v < 1.16.2 | 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 |
| dojoxnpm | v < 1.11.10, 1.12.0 ≤ v < 1.12.8, 1.13.0 ≤ v < 1.13.7, 1.14.0 ≤ v < 1.14.6, 1.15.0 ≤ v < 1.15.3, 1.16.0 ≤ v < 1.16.2 | 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.