CVE-2023-2968

Yüksek

Açıklama

Uzaktan bir saldırgan, özel olarak hazırlanmış bir HTTP isteği göndererek socket.remoteAddress değişkeninde hizmet reddine neden olabilir. Tanımlanmamış değişkenin kullanımı bir TypeError istisnasına yol açar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünProxy

Yayın30 May 2023

İlk görülme30 May 2023

Zayıflık türüCWE-232CWE-232

Nasıl düzeltilir

Güncelleyin

proxy_project proxy2.1.1 ya da sonraki bir sürüm
proxy2.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
proxy_project proxy	2.0.0 ≤ v < 2.1.1	2.1.1
proxynpm	2.0.0 ≤ v < 2.1.1	2.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.