Ember.js güvenlik açıklarıEmber.js: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2013-41702022-06-30

  In general, Ember.js escapes or strips any user-supplied content before inserting it in strings that will be sent to innerHTML.

  Etkilenen sürümler: >= 1.0.0-rc.1, < 1.0.0-rc.1.1 · >= 1.0.0-rc.2, < 1.0.0-rc.2.1 · >= 1.0.0-rc.3, < 1.0.0-rc.3.1 · >= 1.0.0-rc.4, < 1.0.0-rc.4.1 · >= 1.0.0-rc.5, < 1.0.0-rc.5.1 · >= 1.0.0-rc.6, < 1.0.0-rc.6.1

  orta 6.1

  Düzeltme: 1.0.0-rc.6.1, 1.0.0-rc.5.1, 1.0.0-rc.4.1, 1.0.0-rc.3.1

• CVE-2014-00142018-02-15

  Ember.js 1.0.x before 1.0.1, 1.1.x before 1.1.3, 1.2.x before 1.2.1, 1.3.x before 1.3.1, and 1.4.x before 1.4.0-beta.2 allows remote attacke

  Etkilenen sürümler: >= 1.0.0, < 1.0.1 · >= 1.1.0, < 1.1.3 · >= 1.2.0, < 1.2.1 · >= 1.3.0, < 1.3.1 · >= 1.4.0, < 1.4.0-beta.2

  orta 5.4

  Düzeltme: 1.0.1, 1.1.3, 1.2.1, 1.3.1

  EPSS %1,1

• CVE-2014-00132018-02-15

  Ember.js 1.0.x before 1.0.1, 1.1.x before 1.1.3, 1.2.x before 1.2.1, 1.3.x before 1.3.1, and 1.4.x before 1.4.0-beta.2 allows remote attacke

  Etkilenen sürümler: >= 1.0.0, < 1.0.1 · >= 1.1.0, < 1.1.3 · >= 1.2.0, < 1.2.1 · >= 1.3.0, < 1.3.1 · >= 1.4.0, < 1.4.0-beta.2

  orta 5.4

  Düzeltme: 1.0.1, 1.1.3, 1.2.1, 1.3.1

• CVE-2015-75652017-04-13

  Cross-site scripting (XSS) vulnerability in Ember.js 1.8.x through 1.10.x, 1.11.x before 1.11.4, 1.12.x before 1.12.2, 1.13.x before 1.13.12

  Etkilenen sürümler: >= 1.8.0, < 1.11.4 · >= 1.12.0, < 1.12.2 · >= 1.13.0, < 1.13.12 · >= 2.0.0, < 2.0.3 · >= 2.1.0, < 2.1.2 · >= 2.2.0, < 2.2.1

  orta 6.1

  Düzeltme: 1.11.4, 1.12.2, 1.13.12, 2.0.3

• CVE-2014-00462014-02-27

  Cross-site scripting (XSS) vulnerability in the link-to helper in Ember.js 1.2.x before 1.2.2, 1.3.x before 1.3.2, and 1.4.x before 1.4.0-be

  Etkilenen sürümler: >= 1.2.0, < 1.2.2 · >= 1.3.0, < 1.3.2 · < 1.5.0

  düşük 2.6

  Düzeltme: 1.2.2, 1.3.2, 1.5.0

  EPSS %1,5

• CVE yok

  Prototype pollution

  Etkilenen sürümler: >= 4.9.0-alpha.1, < 4.9.0-beta.3

  yüksek

  Düzeltme: 4.9.0-beta.3

• CVE yok

  Prototype pollution

  Etkilenen sürümler: >= 4.5.0, < 4.8.1

  yüksek

  Düzeltme: 4.8.1

• CVE yok

  Prototype pollution

  Etkilenen sürümler: >= 4.0.0, < 4.4.4

  yüksek

  Düzeltme: 4.4.4

• CVE yok

  Prototype pollution

  Etkilenen sürümler: >= 3.25.0, < 3.28.10

  yüksek

  Düzeltme: 3.28.10

• CVE yok

  Prototype pollution

  Etkilenen sürümler: < 3.24.7

  yüksek

  Düzeltme: 3.24.7

• CVE yok

  More rigorous XSS escaping from bindAttr

  Etkilenen sürümler: < 0.9.7.1

  düşük

  Düzeltme: 0.9.7.1

• CVE yok

  Bound attributes aren't escaped properly

  Etkilenen sürümler: < 0.9.7

  yüksek

  Düzeltme: 0.9.7