CVE-2023-26132
Yüksek
Açıklama
dottie paketinin 2.0.4 öncesindeki sürümleri, /dottie.js dosyasındaki set() fonksiyonu ve current değişkeni aracılığıyla yetersiz kontroller nedeniyle Prototype Pollution zafiyetine sahiptir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDottie
Yayın10 Haz 2023
İlk görülme10 Haz 2023
Zayıflık türüCWE-1321Prototip kirletme
Nasıl düzeltilir
Güncelleyin
- dottie_project dottie2.0.4 ya da sonraki bir sürüm
- dottie2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dottie_project dottie | v < 2.0.4 | 2.0.4 |
| dottienpm | v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.