CVE-2022-31147
Yüksek
Açıklama
jQuery Validation Plugin (jquery-validation), formlar için tak-çalıştır doğrulama sağlar. jquery-validation'ın 1.19.5 öncesindeki sürümleri, bir saldırganın url2 metoduna rastgele girdi sağlayabildiği durumlarda düzenli ifade hizmet reddi (ReDoS) zafiyetine sahiptir. Bu durum, CVE-2021-43306 için yapılan eksik bir düzeltmeden kaynaklanmaktadır. Kullanıcıların yamayı almak için 1.19.5 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJqueryvalidation Jquery Validation
Yayın14 Tem 2022
İlk görülme14 Tem 2022
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- jqueryvalidation jquery_validation1.19.5 ya da sonraki bir sürüm
- jquery-validation1.19.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jqueryvalidation jquery_validation | v < 1.19.5 | 1.19.5 |
| jquery-validationnpm | v < 1.19.5 | 1.19.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.