CVE-2022-23623
Açıklama
Frourio, TypeScript için geliştirilmiş bir full stack framework'tür. v0.26.0 öncesi frourio sürümlerini kullanan ve `validators/` klasörü aracılığıyla class-validator entegrasyonunu kullanan Frourio kullanıcıları, bir girdi doğrulama zafiyetine maruz kalmaktadır. Belirli durumlarda doğrulayıcılar, istek gövdeleri (request bodies) ve sorgular (queries) için düzgün çalışmamakta ve bazı girdiler hiç doğrulanmamaktadır. Kullanıcıların frourio sürümünü v0.26.0 veya daha yeni bir sürüme güncellemeleri; ayrıca `class-transformer` ve `reflect-metadata` paketlerini kurmaları önerilir.
Nasıl düzeltilir
- frourio frourio0.26.0 ya da sonraki bir sürüm
- frourio0.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frourio frourio | v < 0.26.0 | 0.26.0 |
| frourionpm | v < 0.26.0 | 0.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.