CVE-2021-23388

Orta

Açıklama

1.2.1 öncesindeki ve 1.3.0 ile 1.3.2 öncesindeki forms paketi, e-posta doğrulaması üzerinden Düzenli İfade Hizmet Reddi (ReDoS) saldırılarına karşı savunmasızdır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünForms

Yayın1 Haz 2021

İlk görülme1 Haz 2021

Nasıl düzeltilir

Güncelleyin

forms_project forms1.2.1, 1.3.2 ya da sonraki bir sürüm
forms1.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
forms_project forms	v < 1.2.1, 1.3.0 ≤ v < 1.3.2	1.2.1, 1.3.2
formsnpm	v < 1.3.2	1.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.