Tóm tắt nhanh
- CVE-2021-43786 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng nodebb (nodebb), nodebb.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 83.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.18.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nodebb | ≥ 1.15.0, ≤ 1.18.4
| Chưa có bản vá |
| nodebb npm | ≥ 1.15.0, < 1.18.5
| 1.18.5
|
Mô tả
Impact
Incorrect logic present in the token verification step unintentionally allowed master token access to the API.
Patches
The vulnerability has been patch as of v1.18.5.
Workarounds
Cherry-pick commit hash 04dab1d550cdebf4c1567bca9a51f8b9ca48a500 to receive this patch in lieu of a full upgrade.
For more information
If you have any questions or comments about this advisory:
Mô tả của NVD
Nodebb is an open source Node.js based forum software. In affected versions incorrect logic present in the token verification step unintentionally allowed master token access to the API. The vulnerability has been patch as of v1.18.5. Users are advised to upgrade as soon as possible.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí