CVE-2024-29896
Açıklama
Astro-Shield, JS betikleriniz ve CSS stil sayfalarınız için alt kaynak bütünlüğü (subresource integrity) özetlerini hesaplamak için kullanılan bir kütüphanedir. SSR içeriği için otomatik CSP başlıkları oluşturma özelliği etkinleştirildiğinde ve web uygulaması dış kullanıcılar tarafından kısmen kontrol edilebilen içerikler sunduğunda; CSP başlıkları oluşturma özelliğinin, satır içi JS veya harici kötü amaçlı betik referansları gibi kötü niyetli olarak enjekte edilmiş kaynaklara "izin listesi" (allow-listing) tanımlaması mümkündür. Düzeltme 1.3.0 sürümünde mevcuttur.
Nasıl düzeltilir
- @kindspells/astro-shield1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kindspells astro-shield | 1.2.0 | — |
| @kindspells/astro-shieldnpm | 1.2.0 ≤ v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.