CVE-2021-4279
Açıklama
Starcounter-Jack JSON-Patch 3.1.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu zafiyet bilinmeyen kodları etkilemektedir. Manipülasyon, nesne prototip özniteliklerinin uygun şekilde kontrol edilmeyen değiştirilmesine ('prototype pollution') yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Sürümün 3.1.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı 7ad6af41eabb2d799f698740a91284d762c955c9 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete atanan tanımlayıcı VDB-216778'dir.
Nasıl düzeltilir
- starcounter-jack json-patch3.1.1 ya da sonraki bir sürüm
- fast-json-patch3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| starcounter-jack json-patch | v < 3.1.1 | 3.1.1 |
| fast-json-patchnpm | v < 3.1.1 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.