CVE-2021-4245
Orta
Açıklama
chbrown rfc6902 bileşeninde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, pointer.ts dosyasının bilinmeyen bir kısmını etkilemektedir. Söz konusu manipülasyon, nesne prototip özniteliklerinin uygun şekilde kontrol edilmeyen değiştirilmesine ('prototype pollution') yol açmaktadır. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Yamanın adı c006ce9faa43d31edb34924f1df7b79c137096cf şeklindedir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-215883'tür.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünRfc6902
Yayın15 Ara 2022
İlk görülme15 Ara 2022
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- rfc6902_project rfc69025.0.0 ya da sonraki bir sürüm
- rfc69025.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rfc6902_project rfc6902 | v < 5.0.0 | 5.0.0 |
| rfc6902npm | v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.