CVE-2023-39655
Açıklama
@perfood/couch-auth paketinin <= 0.20.0 sürümlerinde bir host header injection zafiyeti bulunmaktadır. Şifremi unuttum isteğinde özel olarak hazırlanmış bir host header gönderilerek, kullanıcılara tıklandığında saldırgan tarafından kontrol edilen bir sunucuya yönlendiren şifre sıfırlama bağlantıları gönderilmesi ve böylece şifre sıfırlama belirtecinin sızdırılması mümkündür. Bu durum, bir saldırganın diğer kullanıcıların şifrelerini sıfırlamasına ve hesaplarını ele geçirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @perfood/couch-authnpm | v ≤ 0.20.0 | — |
| perfood couchauth | v ≤ 0.20.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.