CVE-2021-4299
Orta
Açıklama
cronvel string-kit'in 0.12.7 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu açık, lib/naturalSort.js dosyasındaki naturalSort fonksiyonunu etkilemektedir. Manipülasyon, verimsiz düzenli ifade karmaşıklığına yol açmaktadır. Saldırı uzaktan başlatılabilir. 0.12.8 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 9cac4c298ee92c1695b0695951f1488884a7ca73 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-217180'dir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünString Kit
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- string_kit_project string_kit0.12.8 ya da sonraki bir sürüm
- string-kit0.12.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| string_kit_project string_kit | v < 0.12.8 | 0.12.8 |
| string-kitnpm | v < 0.12.8 | 0.12.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.