CVE-2022-41957
Açıklama
Muhammara, Node veya Electron için JavaScript ile PDF düzenlemeye olanak tanıyan C/CPP bağlamalı bir Node modülüdür. Muhammara paketinin 2.6.2 öncesindeki ve 3.0.0 ile 3.3.0 arasındaki sürümleri ile Muhammara'nın öncülü olan hummus paketinin tüm sürümleri, ayrıştırılmak üzere kötü niyetle oluşturulmuş bir PDF dosyası sağlandığında Hizmet Reddi (DoS) saldırılarına karşı savunmasızdır. Sorun muhammara sürüm 3.4.0'da düzeltilmiş ve bu düzeltme 2.6.2 sürümüne geri port edilmiştir. Geçici bir çözüm olarak, güvenilmeyen kaynaklardan gelen dosyaları işlemeyin. Hummus kullanıyorsanız, paketi muhammara ile değiştirin.
Nasıl düzeltilir
- muhammara_project muhammara2.6.2, 3.3.0 ya da sonraki bir sürüm
- muhammara3.4.0, 2.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| muhammara_project muhammara | v < 2.6.2, 3.0.0 ≤ v < 3.3.0 | 2.6.2, 3.3.0 |
| hummus_project hummus | Aralık belirtilmemiş | — |
| hummusnpm | Aralık belirtilmemiş | — |
| muhammaranpm | 3.0.0 ≤ v < 3.4.0, v < 2.6.2 | 3.4.0, 2.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.