CVE-2021-23624

Orta

Açıklama

Bu durum, 0.1.2 sürümünden önceki dotty paketini etkilemektedir. Yol parametresinde kullanılan kullanıcı tarafından sağlanan anahtarlar diziler olduğunda, bir tip karmaşası zafiyeti CVE-2021-25912'nin atlatılmasına yol açabilir.

ÖnemOrta

CVSS5.6

İstismar olasılığı—

ÜrünDotty

Yayın3 Kas 2021

İlk görülme3 Kas 2021

Nasıl düzeltilir

Güncelleyin

dotty_project dotty0.1.2 ya da sonraki bir sürüm
dotty0.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dotty_project dotty	v < 0.1.2	0.1.2
dottynpm	v < 0.1.2	0.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.