CVE-2022-21222

Orta

Açıklama

css-what paketinin 2.1.3 öncesindeki sürümleri, index.js dosyasındaki re_attr değişkeninde güvenli olmayan düzenli ifade kullanımı nedeniyle Düzenli İfade Hizmet Reddi (ReDoS) zafiyetine sahiptir. Bu zafiyetin istismarı, parse fonksiyonu aracılığıyla tetiklenebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünCss-what

Yayın30 Eyl 2022

İlk görülme30 Eyl 2022

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

css-what_project css-what2.1.3 ya da sonraki bir sürüm
css-what2.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
css-what_project css-what	v < 2.1.3	2.1.3
css-whatnpm	v < 2.1.3	2.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.