CVE-2022-4942

Düşük

Açıklama

mportuga eslint-detailed-reporter 0.9.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu sorundan lib/template-generator.js kütüphanesindeki renderIssue fonksiyonu etkilenmektedir. message argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yama 505c190efd4905990db6207863bdcbd9b1d7e1bd olarak tanımlanmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-226310'dur.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünEslint-detailed-reporter

Yayın20 Nis 2023

İlk görülme20 Nis 2023

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

github.com/mportuga/eslint-detailed-reporter/commit/505c190efd4905990db6207863bdcbd9b1d7e1bd

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eslint-detailed-reporter_project eslint-detailed-reporter	v ≤ 0.9.0	—
eslint-detailed-reporternpm	v ≤ 0.9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.