CVE-2022-36036
Düşük
Açıklama
mdx-mermaid, MDX içerisinde Mermaid'e tak ve çalıştır erişimi sağlar. 1.3.0 ve 2.0.0-rc1'den önceki sürümlerde rastgele bir javascript enjeksiyonu potansiyeli bulunmaktadır. Herhangi bir mermaid kod bloğu rastgele kodlarla değiştirildiğinde, bileşen MDXjs tarafından yüklendiğinde bu kodlar yürütülecektir. Bu güvenlik açığı 1.3.0 ve 2.0.0-rc2 sürümlerinde giderilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS3.6
İstismar olasılığı—
ÜrünMdx-mermaid
Yayın29 Ağu 2022
İlk görülme29 Ağu 2022
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- mdx-mermaid_project mdx-mermaid1.3.0 ya da sonraki bir sürüm
- mdx-mermaid1.3.0, 2.0.0-rc2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mdx-mermaid_project mdx-mermaid | 0.0.1 ≤ v < 1.3.0, 2.0.0 | 1.3.0 |
| mdx-mermaidnpm | v < 1.3.0, 2.0.0-rc1 ≤ v < 2.0.0-rc2 | 1.3.0, 2.0.0-rc2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.