CVE-2023-30857
Açıklama
@aedart/support, JavaScript/TypeScript paketleri için bir monorepo olan Ion'un destek paketidir. `0.6.1` sürümünden önce, `@aedart/support` paketindeki `meta` dekoratörü içerisinde, bir temel sınıfın meta veri nesnesiyle birleştirildiğinde `MetadataRecord` için olası bir prototype pollution sorunu bulunmaktadır. Bir sınıfın meta verilerinin yalnızca `meta()` aracılığıyla dekore edildiğinde ayarlanabildiği veya değiştirilebildiği göz önüne alındığında, istismar edilme olasılığı tartışmalıdır. Ayrıca, bunun bir güvenlik etkisine yol açabilmesi için hassas nitelikteki nesnelerin meta veri olarak saklanmış olması gerekir. Sorun `0.6.1` sürümünde düzeltilmiştir.
Nasıl düzeltilir
- @aedart/support0.6.1 ya da sonraki bir sürüm
- aedart ion0.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @aedart/supportnpm | v < 0.6.1 | 0.6.1 |
| aedart ion | v < 0.6.1 | 0.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.