CVE-2024-54152
Açıklama
Angular Expressions, Angular.JS web çerçevesi için bağımsız bir modül olarak ifadeler sağlar. Versiyon 1.4.3 öncesinde, bir saldırgan sistem üzerinde rastgele kod çalıştırmak için sandbox'tan kaçan kötü niyetli bir ifade yazabilir. Daha karmaşık (açıklanmamış) bir yükleyle, sistemde tam yetkili rastgele kod çalıştırma erişimi sağlanabilir. Sorun, Angular Expressions versiyon 1.4.3 ile düzeltilmiştir. İki olası geçici çözüm mevcuttur. Ya `__proto__` erişimi küresel olarak devre dışı bırakılabilir ya da fonksiyonun yalnızca tek bir argümanla kullanıldığından emin olunabilir.
Nasıl düzeltilir
- angular-expressions1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| angular-expressionsnpm | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.