CVE-2021-23362
Orta
Açıklama
3.0.8 sürümünden önceki hosted-git-info paketi, index.js dosyasındaki fromUrl fonksiyonunda bulunan regular expression shortcutMatch aracılığıyla Düzenli İfade Hizmet Reddi (ReDoS) saldırılarına karşı savunmasızdır. Etkilenen düzenli ifade, polinomsal kötü durum zaman karmaşıklığı sergilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünNpmjs Hosted-git-info
Yayın23 Mar 2021
İlk görülme23 Mar 2021
Nasıl düzeltilir
Güncelleyin
- npmjs hosted-git-info2.8.9, 3.0.8 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- hosted-git-info2.8.9, 3.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| npmjs hosted-git-info | 2.0.0 ≤ v < 2.8.9, 3.0.0 ≤ v < 3.0.8 | 2.8.9, 3.0.8 |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| hosted-git-infonpm | v < 2.8.9, 3.0.0 ≤ v < 3.0.8 | 2.8.9, 3.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.