CVE-2021-4229
CVE-2021-4229 · ua-parser-js Crypto Mining backdoor
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in ua-parser-js 0.7.29/0.8.0/1.0.0. It has been rated as critical. This issue affects the crypto mining component which introduces a backdoor. Upgrading to version 0.7.30, 0.8.1 and 1.0.1 is able to address this issue. It is recommended to upgrade the affected component.
CVSS 5.0 · Media · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
ua-parser-js
- Versiones
- 0.7.29: Afectada
- 0.8.0: Afectada
- 1.0.0: Afectada
Sin corrección publicada
ua-parser-js npm
- Versiones
- 0.7.29
- Intervalos de versiones afectados
- SEMVER: ≥ 0.7.29, < 0.7.30
Actualiza a 0.7.30
ua-parser-js npm
- Versiones
- 0.8.0
- Intervalos de versiones afectados
- SEMVER: ≥ 0.8.0, < 0.8.1
Actualiza a 0.8.1
ua-parser-js npm
- Versiones
- 1.0.0
- Intervalos de versiones afectados
- SEMVER: ≥ 1.0.0, < 1.0.1
Actualiza a 1.0.1