CVE-2022-37616
Kritik
Açıklama
Node.js için xmldom (@xmldom/xmldom olarak yayımlanır) paketinin 0.8.3 öncesi sürümlerinde dom.js dosyasındaki copy fonksiyonunda p değişkeni aracılığıyla bir prototip kirliliği güvenlik açığı bulunmaktadır. NOT: Satıcı, "bu raporu geçersiz olarak işaretleme sürecindeyiz" ifadesini belirtmektedir; ancak bazı üçüncü taraflar, "Prototip enjeksiyonu/Prototip kirliliği yalnızca global nesnelerin özyinelemeli birleştirme veya derin klonlama ile kirletilmesi değil, aynı zamanda bir hedef nesnenin kirletilmesi durumudur" görüşünü benimsemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Xmldom
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Nasıl düzeltilir
Güncelleyin
- xmldom_project xmldom0.7.6, 0.8.3 ya da sonraki bir sürüm
- @xmldom/xmldom0.8.3, 0.9.0-beta.2, 0.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmldom_project xmldom | v ≤ 0.6.0, 0.7.0 ≤ v < 0.7.6, 0.8.0 ≤ v < 0.8.3, 0.9.0 | 0.7.6, 0.8.3 |
| debian debian_linux | 10.0 | — |
| @xmldom/xmldomnpm | 0.8.0 ≤ v < 0.8.3, 0.9.0-beta.1 ≤ v < 0.9.0-beta.2, v < 0.7.6 | 0.8.3, 0.9.0-beta.2, 0.7.6 |
| xmldomnpm | v ≤ 0.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.