CVE-2021-4437
Açıklama
dbartholomae lambda-middleware frameguard 1.0.4 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durumdan, JSON Mime-Type Handler bileşeninin packages/json-deserializer/src/JsonDeserializer.ts dosyasındaki bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, verimsiz düzenli ifade karmaşıklığına yol açmaktadır. 1.1.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yama f689404d830cbc1edd6a1018d3334ff5f44dc6a6 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-253406'dır.
Nasıl düzeltilir
- @lambda-middleware/json-deserializer1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbartholomae lambda-middleware | v ≤ 1.0.4 | — |
| @lambda-middleware/json-deserializernpm | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.