ua-parser-js güvenlik açıklarıua-parser-js: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-481252026-07-14

  UAParser.js: Unbounded `Sec-CH-UA-Model` parsing can trigger ReDoS in `withClientHints()`

  Etkilenen sürümler: >= 2.0.1, < 2.0.10

  orta 5.3

  Düzeltme: 2.0.10

• CVE-2022-25927istismar kodu var2023-01-26

  Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial

  Etkilenen sürümler: >= 0.7.30, < 0.7.33 · >= 0.8.0, < 1.0.33

  yüksek 7.5

  Düzeltme: 0.7.33, 1.0.33

  EPSS %1,7

• CVE-2021-42292022-05-24

  ua-parser-js Crypto Mining backdoor

  Etkilenen sürümler: >= 0.7.29, < 0.7.30 · >= 0.8.0, < 0.8.1 · >= 1.0.0, < 1.0.1

  yüksek 8.8

  Düzeltme: 0.7.30, 0.8.1, 1.0.1

  EPSS %1,5

• CVE-2021-272922021-03-17

  ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service.

  Etkilenen sürümler: >= 0.7.14, < 0.7.24

  yüksek 7.5

  Düzeltme: 0.7.24

  EPSS %3,3

• CVE-2020-77932020-12-11

  Regular Expression Denial of Service (ReDoS)

  Etkilenen sürümler: < 0.7.23

  yüksek 7.5

  Düzeltme: 0.7.23

  EPSS %3,9

• CVE-2020-77332020-09-16

  Regular Expression Denial of Service (ReDoS)

  Etkilenen sürümler: < 0.7.22

  yüksek 7.5

  Düzeltme: 0.7.22

  EPSS %4,4