CVE-2023-34109
Açıklama
zxcvbn-ts, TypeScript ile yazılmış açık kaynaklı bir parola gücü tahmincisidir. Bu güvenlik açığı, nodeJS platformunda çalışan ve zxcvbn fonksiyonunun ikinci argümanını kullanan kullanıcıları etkilemektedir. Kullanıcı giriş dizisinin her fonksiyon çağrısında genişlemesi nedeniyle sınırsız kaynak tüketimine yol açabilir. Tarayıcılar da etkilenmektedir ancak tarayıcının etkilenmesi için tek bir kullanıcının çok sayıda giriş değişikliği yapması gerekirken; node işlemi, bir platformdaki tüm kullanıcıların girişlerini aldığı için bu şekilde sonlandırılabilir. Bu sorun 3.0.2 versiyonunda düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, zxcvbn fonksiyonunun ikinci argümanını kullanmayı bırakmalı ve zxcvbnOptions.setOptions fonksiyonunu kullanmalıdır.
Nasıl düzeltilir
- zxcvbn-ts_project zxcvbn-ts3.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zxcvbn-ts_project zxcvbn-ts | v < 3.0.2 | 3.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.