CVE-2021-23326
Orta
Açıklama
Bu durum, 6.2.6 sürümünden önceki @graphql-tools/git-loader paketini etkilemektedir. packages/loaders/git/src/load-git.ts dosyasındaki exec ve execSync kullanımı, rastgele komut enjeksiyonuna izin vermektedir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünThe-guild Graphql-tools
Yayın20 Oca 2021
İlk görülme20 Oca 2021
Nasıl düzeltilir
Güncelleyin
- the-guild graphql-tools6.2.6 ya da sonraki bir sürüm
- @graphql-tools/git-loader6.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| the-guild graphql-tools | v < 6.2.6 | 6.2.6 |
| @graphql-tools/git-loadernpm | v < 6.2.6 | 6.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.