CVE-2021-3377
Orta
Açıklama
npm paketi ansi_up, ANSI kaçış kodlarını HTML'e dönüştürür. ansi_up v4 sürümünde, ANSI kaçış kodları HTML hiper bağlantıları oluşturmak için kullanılabilir. Yetersiz URL temizleme nedeniyle bu özellik, bir siteler arası betik çalıştırma (XSS) zafiyetinden etkilenmektedir. Bu sorun v5.0.0 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAnsi Up
Yayın5 Mar 2021
İlk görülme5 Mar 2021
Nasıl düzeltilir
Güncelleyin
- ansi_up_project ansi_up5.0.0 ya da sonraki bir sürüm
- ansi_up5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ansi_up_project ansi_up | v < 5.0.0 | 5.0.0 |
| ansi_upnpm | v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.