CVE-2021-42139

Kritik

Açıklama

Deno Standard Modules 0.107.0 öncesinde, belirli yapılandırmalarda güvenilmeyen bir YAML dosyası aracılığıyla Kod Enjeksiyonuna izin verir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDeno Standard Modules
Yayın11 Eki 2021
İlk görülme11 Eki 2021

Nasıl düzeltilir

Güncelleyin
  • deno deno_standard_modules0.107.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
deno deno_standard_modulesv < 0.107.00.107.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.