CVE-2022-24278

Yüksek

Açıklama

0.6.4 öncesindeki convert-svg-core paketi, SVG etiketlerinin uygun şekilde temizlenmemesi nedeniyle Directory Traversal zafiyetine sahiptir. Bu zafiyeti istismar etmek, özel olarak hazırlanmış bir SVG dosyası kullanılarak mümkündür.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünConvert-svg

Yayın10 Haz 2022

İlk görülme10 Haz 2022

Nasıl düzeltilir

Güncelleyin

convert-svg_project convert-svg0.6.4 ya da sonraki bir sürüm
convert-svg-core0.6.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
convert-svg_project convert-svg	v < 0.6.4	0.6.4
convert-svg-corenpm	v < 0.6.4	0.6.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.