CVE-2021-21267
Açıklama
Schema-Inspector, JS nesnelerini temizlemek ve doğrulamak için kullanılan açık kaynaklı bir araçtır (npm paketi schema-inspector). 2.0.0 versiyonundan önceki sürümlerde, e-posta adresi doğrulaması, bazı girdilerin (örneğin `a@0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.`) kodu çalıştıran programı veya web tarayıcı sayfasını dondurduğu bir hizmet reddi (denial-of-service) saldırısına karşı savunmasızdır. Bu durum, e-posta adreslerini doğrulamak için herhangi bir sürümü kullanan tüm güncel schema-inspector kullanıcılarını etkilemektedir. E-posta doğrulaması yapmayan ve bunun yerine diğer doğrulama türlerini (dize minimum veya maksimum uzunluğu vb.) kullanan kullanıcılar etkilenmemektedir. Kullanıcıların, ReDoS saldırılarına karşı savunmasız olmayan bir regex ifadesi kullanan 2.0.0 versiyonuna yükseltme yapmaları önerilir.
Nasıl düzeltilir
- schema-inspector_project schema-inspector2.0.0 ya da sonraki bir sürüm
- schema-inspector2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schema-inspector_project schema-inspector | v < 2.0.0 | 2.0.0 |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| schema-inspectornpm | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.