CVE-2021-43843
Açıklama
jsx-slack, JSX'ten Slack block kit yüzeyleri için JSON nesneleri oluşturmaya yarayan bir pakettir. Bakımcılar, jsx-slack v4.5.1 sürümündeki CVE-2021-43838 yamasının, Düzenli İfade Hizmet Reddi (ReDoS) saldırısına karşı koruma sağlamak için yetersiz olduğunu tespit etmiştir. Bir saldırgan, çok baytlı karakterler içeren çok sayıda JSX öğesini `<blockquote>` etiketi içine yerleştirebilirse, karakter kaçış işlemleri için kullanılan dahili bir düzenli ifade aşırı miktarda bilgi işlem kaynağı tüketebilir. v4.5.1 sürümü ASCII karakterlere karşı testi geçerken, çok baytlı karakterlerin olduğu durumu gözden kaçırmaktadır. jsx-slack v4.5.2, katastrofik geri izlemeyi (catastrophic backtracking) önlemek için blockquote karakterlerini kaçıran düzenli ifadeleri güncellemiştir. Ayrıca, çok baytlı karakterlerle `<blockquote>` içinde birden fazla etiketin işlenmesini onaylamak için güncellenmiş bir test vakası içermektedir.
Nasıl düzeltilir
- jsx-slack_project jsx-slack4.5.2 ya da sonraki bir sürüm
- jsx-slack4.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jsx-slack_project jsx-slack | v < 4.5.2 | 4.5.2 |
| jsx-slacknpm | v < 4.5.2 | 4.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.