CVE-2024-43370
Yüksek
Açıklama
gettext.js, node ve tarayıcı için bir GNU gettext portudur. `.po` sözlük tanım dosyalarının bozulması durumunda siteler arası betik çalıştırma (XSS) enjeksiyonu meydana gelmektedir. Bu güvenlik açığı 2.0.3 sürümünde giderilmiştir. Geçici bir çözüm olarak, çoğul biçimlerin tanımlanmasında bu açığın kullanılmasını önlemek için tanım kataloğunun kaynağı kontrol edilmelidir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGettext.js
Yayın16 Ağu 2024
İlk görülme16 Ağu 2024
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- gettext.js2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gettext.jsnpm | v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.