CVE-2023-33966
Açıklama
Deno, JavaScript ve TypeScript için bir çalışma zamanıdır. deno 1.34.0 ve deno_runtime 0.114.0 sürümlerinde, yerleşik `node:http` veya `node:https` modülleri kullanılarak yapılan giden HTTP istekleri, ağ izinleri izin listesine (`--allow-net`) karşı hatalı bir şekilde kontrol edilmemektedir. Bu yerleşik modüllere güvenen bağımlılıklar da bu güvenlik açığına maruz kalmaktadır. 1.34.0 öncesindeki Deno sürüm kullanıcıları etkilenmemiştir. Deno Deploy kullanıcıları etkilenmemiştir. Bu sorun Deno v1.34.1 ve deno_runtime 0.114.1 sürümlerinde düzeltilmiştir ve tüm kullanıcıların bu sürüme güncellenmesi önerilir. Bu sorun için herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deno deno | 1.34.0 | — |
| deno deno_runtime | 0.114.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.