CVE-2022-25844
Orta
Açıklama
angular paketinin 1.7.0 sonrası sürümleri, NUMBER_FORMATS.PATTERNS[1].posPre içerisindeki ' '.repeat() parametresine çok yüksek bir değer atanmasını mümkün kılan özel bir yerel ayar (locale) kuralı sağlanarak Düzenli İfade Hizmet Reddi (ReDoS) saldırısına karşı savunmasızdır. **Not:** 1) Bu paket kullanımdan kaldırılmıştır ve artık desteklenmemektedir. 2) Savunmasız sürümler 1.7.0 ve üzeridir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Angular
Yayın1 May 2022
İlk görülme1 May 2022
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| angularnpm | 1.7.0 ≤ v | — |
| angularjs angularjs | 1.7.0 ≤ v | — |
| fedoraproject fedora | 35, 36 | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.