CVE-2021-43838
Açıklama
jsx-slack, Slack Block Kit yüzeyleri için JSX üzerinden JSON nesneleri oluşturmaya yarayan bir kütüphanedir. 4.5.1 öncesindeki sürümlerde kullanıcılar, düzenli ifade hizmet reddi (ReDoS) saldırısına karşı savunmasızdır. Eğer bir saldırgan `<blockquote>` etiketine çok sayıda JSX öğesi yerleştirebilirse, karakterleri kaçırmak (escaping) için kullanılan dahili bir düzenli ifade aşırı miktarda bilgi işlem kaynağı tüketebilir. jsx-slack v4.5.1 sürümünde, blockquote karakterlerini kaçırmak için kullanılan regex yamalanmıştır. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir.
Nasıl düzeltilir
- jsx-slack_project jsx-slack4.5.2 ya da sonraki bir sürüm
- jsx-slack4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jsx-slack_project jsx-slack | v < 4.5.2 | 4.5.2 |
| jsx-slacknpm | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.