CVE-2021-23387

Orta

Açıklama

2.0.1 sürümünden önceki trailing-slash paketi, savunmasız uç noktaya erişirken URL'de sondaki çift eğik çizgilerin kullanılmasıyla (örneğin https://example.com//attacker.example/) Açık Yönlendirme (Open Redirect) zafiyetine sahiptir. Web sunucusu mutlak URL'ler yerine göreceli URL'ler kullandığından, savunmasız kod index.js::createTrailing() içerisindedir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünTrailing-slash

Yayın24 May 2021

İlk görülme24 May 2021

Nasıl düzeltilir

Güncelleyin

trailing-slash_project trailing-slash2.0.1 ya da sonraki bir sürüm
trailing-slash2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trailing-slash_project trailing-slash	v < 2.0.1	2.0.1
trailing-slashnpm	v < 2.0.1	2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.