BDU:2021-04870 (CVE-2021-35513)

Уязвимость программного обеспечения для генерации диаграмм и блок-схем Mermaid, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2021-10-05

Описание

Уязвимость программного обеспечения для генерации диаграмм и блок-схем Mermaid связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Node-mermaid (до 8.11.0)

Способ устранения

Для Node-mermaid:
Использование рекомендаций производителя: https://github.com/mermaid-js/mermaid/pull/2123

Для Debian:
Использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-35513

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://github.com/mermaid-js/mermaid/pull/2123 https://github.com/mermaid-js/mermaid/releases/tag/8.11.0-rc2 https://nvd.nist.gov/vuln/detail/CVE-2021-35513 https://security-tracker.debian.org/tracker/CVE-2021-35513

Проверьте безопасность своего сайта и почты → Полная проверка домена