CVE-2024-45390
Yüksek
Açıklama
@blakeembrey/template bir dize şablon kütüphanesidir. 1.2.0 sürümünden önce, saldırganın şablon adını yazma yetkisine sahip olması durumunda, şablon içerisinde kod enjekte etmek ve çalıştırmak mümkündür. 1.2.0 sürümü bir yama içermektedir. Geçici çözüm olarak, güvenilmeyen girdileri şablon görüntüleme adı olarak geçirmeyin veya görüntüleme adı özelliğini kullanmayın.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünBlakeembrey Template
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- blakeembrey template1.2.0 ya da sonraki bir sürüm
- @blakeembrey/template1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blakeembrey template | v < 1.2.0 | 1.2.0 |
| @blakeembrey/templatenpm | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.