p PatchFirst

CVE-2021-23682

CVE-2021-23682 · Prototype Pollution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This affects the package litespeed.js before 0.3.12; the package appwrite/server-ce from 0.12.0 and before 0.12.2, before 0.11.1. When parsing the query string in the getJsonFromUrl function, the key that is set in the result object is not properly sanitized leading to a Prototype Pollution vulnerability.

CVSS 7.3 · Hoch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php · node

Betroffene Produkte und Versionen

  • litespeed.js

    Softwareversionen
    • ≥ unspecified, < 0.3.12: Betroffen (custom)

    Auf 0.3.12 aktualisieren

  • appwrite/server-ce

    Softwareversionen
    • ≥ 0.12.0, < unspecified: Betroffen (custom)
    • ≥ unspecified, < 0.12.2: Betroffen (custom)
    • ≥ unspecified, < 0.11.1: Betroffen (custom)

    Auf 0.11.1 aktualisieren; Auf 0.12.2 aktualisieren

  • litespeed.js npm

    Betroffene Versionsbereiche
    • SEMVER: < 0.3.12

    Auf 0.3.12 aktualisieren

  • appwrite/server-ce Packagist

    Softwareversionen
    • 0.12.0
    • 0.12.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.12.0, < 0.12.2

    Auf 0.12.2 aktualisieren

  • appwrite/server-ce Packagist

    Softwareversionen
    • 0.1.13
    • 0.1.15
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.10.4
    • 0.11.0
    • 0.2.0
    • 0.3.0
    • 0.4.0
    • 0.5.0
    • 0.5.1
    • 0.5.2
    • 0.5.3
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.8.0
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.11.1

    Auf 0.11.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →