CVE-2021-21414
Açıklama
Prisma, Node.js ve TypeScript için açık kaynaklı bir ORM'dir. Bugün itibarıyla, bu güvenlik açığından etkilenen herhangi bir Prisma kullanıcısı veya `@prisma/sdk` paketinin harici tüketicisinden haberdar değiliz. Bu sorun, kütüphanenin bir istemcisi savunmasız yöntemi güvenilmeyen girdiyle çağırırsa uzaktan kod çalıştırmaya yol açabilir. Sorun yalnızca `getPackedPackage` fonksiyonunu etkilemektedir; bu fonksiyon duyurulmamıştır ve yalnızca testler ile CLI oluşturma işlemleri için kullanılır, kod tabanımız kontrol edildikten sonra herhangi bir kötü amaçlı kod bulunmamıştır.
Nasıl düzeltilir
- prisma prisma2.20.0 ya da sonraki bir sürüm
- @prisma/sdk2.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prisma prisma | v < 2.20.0 | 2.20.0 |
| @prisma/sdknpm | v < 2.20.0 | 2.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.