CVE-2021-4229
CVE-2021-4229 · ua-parser-js Crypto Mining backdoor
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in ua-parser-js 0.7.29/0.8.0/1.0.0. It has been rated as critical. This issue affects the crypto mining component which introduces a backdoor. Upgrading to version 0.7.30, 0.8.1 and 1.0.1 is able to address this issue. It is recommended to upgrade the affected component.
CVSS 5.0 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
ua-parser-js
- Versions du logiciel
- 0.7.29: Concernée
- 0.8.0: Concernée
- 1.0.0: Concernée
Aucun correctif publié
ua-parser-js npm
- Versions du logiciel
- 0.7.29
- Plages de versions concernées
- SEMVER: ≥ 0.7.29, < 0.7.30
Mettez à jour vers 0.7.30
ua-parser-js npm
- Versions du logiciel
- 0.8.0
- Plages de versions concernées
- SEMVER: ≥ 0.8.0, < 0.8.1
Mettez à jour vers 0.8.1
ua-parser-js npm
- Versions du logiciel
- 1.0.0
- Plages de versions concernées
- SEMVER: ≥ 1.0.0, < 1.0.1
Mettez à jour vers 1.0.1