CVE-2020-7706

Kritik

Açıklama

0.1.1 sürümünden önceki connie-lang paketi, connie tarafından kullanılan yapılandırma dili kitaplığındaki Prototype Pollution zafiyetine karşı savunmasızdır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünConnie-lang
Yayın18 Ağu 2020
İlk görülme18 Ağu 2020

Nasıl düzeltilir

Güncelleyin
  • connie-lang_project connie-lang0.1.1 ya da sonraki bir sürüm
  • connie-lang0.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
connie-lang_project connie-langv < 0.1.10.1.1
connie-langnpmv < 0.1.10.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-7706 · Connie-lang · Dark Radar