CVE-2024-11831
Açıklama
npm-serialize-javascript paketinde bir açık bulundu. Zafiyet, serialize-javascript modülünün regex veya diğer JavaScript nesne türleri gibi belirli girdileri düzgün şekilde temizlememesinden kaynaklanmakta ve bu durum bir saldırganın kötü amaçlı kod enjekte etmesine olanak tanımaktadır. Bu kod, bir web tarayıcısı tarafından serisizleştirildiğinde çalıştırılarak siteler arası betik çalıştırma (XSS) saldırılarına yol açabilir. Bu sorun, serileştirilmiş verilerin web istemcilerine gönderildiği ortamlarda kritiktir ve bu paketi kullanan web sitesinin veya web uygulamasının güvenliğini potansiyel olarak tehlikeye atabilir.
Nasıl düzeltilir
- serialize-javascript6.0.2 ya da sonraki bir sürüm
- access.redhat.com/errata/RHBA-2025:0304
- access.redhat.com/errata/RHSA-2025:0381
- access.redhat.com/errata/RHSA-2025:10853
- access.redhat.com/errata/RHSA-2025:1334
- access.redhat.com/errata/RHSA-2025:1468
- access.redhat.com/errata/RHSA-2025:21068
- access.redhat.com/errata/RHSA-2025:21203
- access.redhat.com/errata/RHSA-2025:3870
- access.redhat.com/errata/RHSA-2025:4511
- access.redhat.com/errata/RHSA-2025:8059
- access.redhat.com/errata/RHSA-2025:8078
- access.redhat.com/errata/RHSA-2025:8233
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| serialize-javascriptnpm | 6.0.0 ≤ v < 6.0.2 | 6.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.