CVE-2021-23386
Yüksek
Açıklama
Bu durum, 5.2.2 sürümünden önceki dns-packet paketini etkilemektedir. Paket, allocUnsafe ile tamponlar oluşturmakta ve ağ paketlerini oluşturmadan önce bunları her zaman doldurmamaktadır. Bu durum, özel olarak hazırlanmış geçersiz alan adları sorgulandığında, şifrelenmemiş ağ üzerinden dahili uygulama belleğinin açığa çıkmasına neden olabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünDns-packet
Yayın20 May 2021
İlk görülme20 May 2021
Nasıl düzeltilir
Güncelleyin
- dns-packet_project dns-packet1.3.4, 5.2.2 ya da sonraki bir sürüm
- dns-packet5.2.2, 1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dns-packet_project dns-packet | v < 1.3.4, 2.0.0 ≤ v < 5.2.2 | 1.3.4, 5.2.2 |
| dns-packetnpm | 2.0.0 ≤ v < 5.2.2, v < 1.3.2 | 5.2.2, 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.