Tóm tắt nhanh
- CVE-2023-45311 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fsevents (fsevents project), fsevents.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.2.11 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| fsevents | < 1.2.11
| 1.2.11
|
| fsevents npm | < 1.2.11
| 1.2.11
|
Mô tả
fsevents before 1.2.11 depends on the https://fsevents-binaries.s3-us-west-2.amazonaws.com URL, which might allow an adversary to execute arbitrary code if any JavaScript project (that depends on fsevents) distributes code that was obtained from that URL at a time when it was controlled by an adversary.
Mô tả của NVD
fsevents before 1.2.11 depends on the https://fsevents-binaries.s3-us-west-2.amazonaws.com URL, which might allow an adversary to execute arbitrary code if any JavaScript project (that depends on fsevents) distributes code that was obtained from that URL at a time when it was controlled by an adversary. NOTE: some sources feel that this means that no version is affected any longer, because the URL is not controlled by an adversary.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí