CVE-2021-41097
Açıklama
aurelia-path, Aurelia platformunun bir parçasıdır ve yol manipülasyonu için yardımcı araçlar içerir. aurelia-path'in 1.1.7 sürümünden önceki versiyonlarında bir prototype pollution zafiyeti bulunmaktadır. Bu zafiyet, bir dizgeyi ayrıştırmak için `aurelia-path` paketini kullanan Aurelia uygulamalarını risk altına sokmaktadır. Bunların çoğu, `aurelia-router` paketini kullanan Aurelia uygulamalarıdır. Örneğin bu durum, bir saldırganın uygulamayı şu URL'yi ayrıştırmaya zorlayarak temel nesne sınıfı olan `Object` prototipini değiştirmesine izin verebilir: `https://aurelia.io/blog/?__proto__[asdf]=asdf`. Sorun `1.1.7` sürümünde giderilmiştir.
Nasıl düzeltilir
- bluespire aurelia-path1.1.7 ya da sonraki bir sürüm
- aurelia-path1.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluespire aurelia-path | v < 1.1.7 | 1.1.7 |
| aurelia-pathnpm | v < 1.1.7 | 1.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.