CVE-2021-41086
Açıklama
jsuites, yaygın olarak ihtiyaç duyulan JavaScript web bileşenlerinden oluşan açık kaynaklı bir koleksiyondur. Etkilenen sürümlerde kullanıcılar, pano içeriği aracılığıyla siteler arası betik çalıştırma (XSS) saldırılarına maruz kalmaktadır. Kullanıcı, kötü niyetli bir kaynaktan herhangi bir şeyi kopyalayıp HTML düzenleyiciye yapıştırmaya ikna edilirse jsuites DOM tabanlı XSS'e karşı savunmasız hale gelir. Bunun nedeni, pano içeriğinin bir kısmının doğrudan `innerHTML` içine yazılmasıdır; bu durum JavaScript enjeksiyonuna ve dolayısıyla XSS'e olanak tanır. Sorunu gidermek için kullanıcıların sürüm 4.9.11'e güncellemeleri önerilir.
Nasıl düzeltilir
- jsuites jsuites4.9.11 ya da sonraki bir sürüm
- jsuites4.9.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jsuites jsuites | v < 4.9.11 | 4.9.11 |
| jsuitesnpm | v < 4.9.11 | 4.9.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.