CVE-2020-7741
Kritik
Açıklama
Bu durum, 1.18.6 sürümünden önceki hellojs paketini etkilemektedir. Kod, oauth_redirect parametresini URL'den almakta ve herhangi bir kontrol veya temizleme işlemi yapmadan location.assign fonksiyonuna iletmektedir. Bu nedenle, oauth_redirect URL parametresine javascript:alert(1) gibi bazı XSS payload'ları kolayca gönderilebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünHellojs
Yayın6 Eki 2020
İlk görülme6 Eki 2020
Nasıl düzeltilir
Güncelleyin
- hellojs1.18.6 ya da sonraki bir sürüm
- hello.js_project hello.js1.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hellojsnpm | v < 1.18.6 | 1.18.6 |
| hello.js_project hello.js | v < 1.18.6 | 1.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.