CVE-2020-7777
Açıklama
Bu durum jsen paketinin tüm versiyonlarını etkilemektedir. Bir saldırgan şema dosyasını kontrol edebilirse, kurban makinede rastgele JavaScript kodu çalıştırabilir. Modül açıklamasında ve README dosyasında güvenilmeyen şema dosyalarının risklerine dair herhangi bir bilgi bulunmamaktadır, bu nedenle bunun uygulanabilir olduğu varsayılmaktadır. Özellikle şemanın required alanı uygun şekilde sanitize edilmemektedir. Şema tanımına göre oluşturulan sonuç dizesi daha sonra bir Function.apply(); fonksiyonuna aktarılarak Rastgele Kod Çalıştırmaya yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jsen_project jsen | Aralık belirtilmemiş | — |
| jsennpm | v ≤ 0.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.