CVE-2020-7662
Açıklama
0.1.4 sürümü öncesindeki websocket-extensions npm modülü, Regex Backtracking yoluyla Hizmet Reddi'ne (DoS) izin vermektedir. Uzantı ayrıştırıcısı, içeriği ters eğik çizgi ve başka bir karakterden oluşan tekrarlayan iki baytlık bir dizi olan kapatılmamış bir dize parametre değeri içeren bir üst bilgiyi ayrıştırırken kuadratik zaman harcayabilir. Bu durum, saldırgan tarafından Sec-WebSocket-Extensions üst bilgisiyle kötü amaçlı bir yük sağlanarak tek iş parçacıklı bir sunucu üzerinde Regex Hizmet Reddi (ReDoS) gerçekleştirmek için kötüye kullanılabilir.
Nasıl düzeltilir
- websocket-extensions_project websocket-extensions0.1.4 ya da sonraki bir sürüm
- websocket-extensions0.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| websocket-extensions_project websocket-extensions | v < 0.1.4 | 0.1.4 |
| websocket-extensionsnpm | v < 0.1.4 | 0.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.