CVE-2021-23419

Yüksek

Açıklama

Bu durum, 0.2.6 sürümünden önceki open-graph paketini etkilemektedir. parse fonksiyonu, bir __proto__ veya constructor yükü kullanılarak Object.prototype özelliklerini eklemeye veya değiştirmeye zorlanabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünOpen-graph

Yayın8 Ağu 2021

İlk görülme8 Ağu 2021

Nasıl düzeltilir

Güncelleyin

open-graph_project open-graph0.2.6 ya da sonraki bir sürüm
open-graph0.2.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
open-graph_project open-graph	v < 0.2.6	0.2.6
open-graphnpm	v < 0.2.6	0.2.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.