CVE-2020-7766

Yüksek

Açıklama

Bu durum json-ptr paketinin tüm versiyonlarını etkilemektedir. Sorun, force bayrağı true olarak ayarlandığında set işlemi sırasında (https://flitbit.github.io/json-ptr/classes/_src_pointer_.jsonpointer.htmlset) meydana gelmektedir. Fonksiyon, hedef nesnedeki özelliği özyinelemeli olarak ayarlamakta ancak ayarlanan anahtarı düzgün bir şekilde kontrol etmemekte, bu da prototype pollution'a yol açmaktadır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünJson-ptr

Yayın10 Kas 2020

İlk görülme10 Kas 2020

Nasıl düzeltilir

Güncelleyin

json-ptr_project json-ptr2.0.0 ya da sonraki bir sürüm
json-ptr2.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
json-ptr_project json-ptr	v < 2.0.0	2.0.0
json-ptrnpm	v < 2.1.0	2.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.