CVE-2022-25876

Orta

Açıklama

2.1.16 öncesi link-preview-js paketi, sunucu tarafı istek sahteciliği (SSRF) açığına karşı savunmasızdır ve bu durum saldırganların yerel ağa rastgele istekler göndermesine ve yanıtı okumasına olanak tanır. Bu, hatalı DNS yeniden bağlama korumasından kaynaklanmaktadır.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünLink-preview-js

Yayın1 Tem 2022

İlk görülme1 Tem 2022

Nasıl düzeltilir

Güncelleyin

link-preview-js_project link-preview-js2.1.16 ya da sonraki bir sürüm
link-preview-js2.1.17 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
link-preview-js_project link-preview-js	v < 2.1.16	2.1.16
link-preview-jsnpm	v < 2.1.17	2.1.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.