CVE-2023-25166
Orta
Açıklama
formula, bir matematik ve dize formül ayrıştırıcısıdır. 3.0.1 öncesindeki sürümlerde, formula'nın ayrıştırıcısına gönderilen özel olarak hazırlanmış kullanıcı dizeleri, polinomsal yürütme süresine ve hizmet reddine yol açabilir. Kullanıcıların 3.0.1 veya daha yeni bir sürüme yükseltmesi önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHapi Formula
Yayın8 Şub 2023
İlk görülme8 Şub 2023
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- hapi formula3.0.1 ya da sonraki bir sürüm
- @sideway/formula3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hapi formula | v < 3.0.1 | 3.0.1 |
| @sideway/formulanpm | v < 3.0.1 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.