CVE-2021-23436

Orta

Açıklama

Bu durum, 9.0.6 sürümünden önceki immer paketini etkilemektedir. Bir tip karmaşası (type confusion) zafiyeti, path parametresinde kullanılan kullanıcı tarafından sağlanan anahtarlar diziler olduğunda CVE-2020-28477'nin atlatılmasına yol açabilir. Özellikle bu atlatma işlemi mümkündür çünkü applyPatches_ içerisindeki (p === "__proto__" || p === "constructor") koşulu, eğer p ['__proto__'] (veya ['constructor']) ise false döner. === operatörü (katı eşitlik operatörü), operandlar farklı türlere sahipse false döner.

ÖnemOrta

CVSS5.6

İstismar olasılığı—

ÜrünImmer

Yayın1 Eyl 2021

İlk görülme1 Eyl 2021

Nasıl düzeltilir

Güncelleyin

immer_project immer9.0.6 ya da sonraki bir sürüm
immer9.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
immer_project immer	v < 9.0.6	9.0.6
immernpm	7.0.0 ≤ v < 9.0.6	9.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.