CVE-2021-4307
Açıklama
Yomguithereal Baobab 2.6.0 ve öncesi sürümlerde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açıktan bilinmeyen bir işlev etkilenmektedir. Manipülasyon, nesne prototip özniteliklerinin uygun şekilde kontrol edilmeyen değiştirilmesine ('prototype pollution') yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. 2.6.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama c56639532a923d9a1600fb863ec7551b188b5d19 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-217627'dir.
Nasıl düzeltilir
- baobab_project baobab2.6.1 ya da sonraki bir sürüm
- baobab2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baobab_project baobab | 2.0.0 ≤ v < 2.6.1 | 2.6.1 |
| baobabnpm | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.