CVE-2021-4229
CVE-2021-4229 · ua-parser-js Crypto Mining backdoor
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability was found in ua-parser-js 0.7.29/0.8.0/1.0.0. It has been rated as critical. This issue affects the crypto mining component which introduces a backdoor. Upgrading to version 0.7.30, 0.8.1 and 1.0.1 is able to address this issue. It is recommended to upgrade the affected component.
CVSS 5.0 · Mittel · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
ua-parser-js
- Softwareversionen
- 0.7.29: Betroffen
- 0.8.0: Betroffen
- 1.0.0: Betroffen
Keine Korrektur veröffentlicht
ua-parser-js npm
- Softwareversionen
- 0.7.29
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.7.29, < 0.7.30
Auf 0.7.30 aktualisieren
ua-parser-js npm
- Softwareversionen
- 0.8.0
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.8.0, < 0.8.1
Auf 0.8.1 aktualisieren
ua-parser-js npm
- Softwareversionen
- 1.0.0
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.0.0, < 1.0.1
Auf 1.0.1 aktualisieren