CVE-2020-7677
Yüksek
Açıklama
Bu durum, 3.3.1 sürümü öncesindeki thenify paketini etkilemektedir. Pakete sağlanan name argümanı, herhangi bir temizleme işlemi yapılmadan kullanıcılar tarafından kontrol edilebilmekte ve bu değer, yine herhangi bir temizleme işlemi uygulanmadan eval fonksiyonuna iletilmektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Thenify
Yayın25 Tem 2022
İlk görülme25 Tem 2022
Nasıl düzeltilir
Güncelleyin
- thenify_project thenify3.3.1 ya da sonraki bir sürüm
- thenify3.3.1 ya da sonraki bir sürüm
- org.webjars.npm:thenify3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thenify_project thenify | v < 3.3.1 | 3.3.1 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 36, 37 | — |
| thenifynpm | v < 3.3.1 | 3.3.1 |
| org.webjars.npm:thenifyMaven | v < 3.3.1 | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.