CVE-2022-39266
Kritik
Açıklama
isolated-vm, kullanıcıya v8'in Isolate arayüzüne erişim sağlayan bir nodejs kütüphanesidir. 4.3.6 ve önceki sürümlerde, güvenilmeyen v8 önbelleğe alınmış verileri CachedDataOptions aracılığıyla API'ye iletilirse, saldırganlar sandbox mekanizmasını atlayabilir ve nodejs işleminde rastgele kod çalıştırabilir. Sürüm 4.3.7, kullanıcıları bir kullanıcıdan `cachedData` yükleri kabul etmemeleri konusunda uyarmak için dokümantasyonu değiştirir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünIsolated-vm
Yayın29 Eyl 2022
İlk görülme29 Eyl 2022
Zayıflık türüCWE-693CWE-693CWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- isolated-vm4.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isolated-vm_project isolated-vm | v ≤ 4.3.6 | — |
| isolated-vmnpm | v < 4.3.7 | 4.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.