eventsource/eventsource में स्टोरेज या ट्रांसफर से पहले संवेदनशील जानकारी का अनुचित निष्कासन

CVE-2022-1650 eventsource/eventsource लाइब्रेरी के v2.0.2 से पहले के संस्करणों में एक संभावित संवेदनशील जानकारी रिसाव भेद्यता का प्रतिनिधित्व करता है। लाइब्रेरी को स्टोरेज या ट्रांसफर से पहले संवेदनशील जानकारी को ठीक से हटाने के लिए नहीं पाया गया था। यह एक हमलावर को निजी डेटा तक पहुंचने की अनुमति दे सकता है जिसे उजागर नहीं किया जाना चाहिए। CVSS को 8.1 पर स्कोर किया गया है, जो उच्च स्तर के जोखिम को इंगित करता है। इस भेद्यता की गंभीरता eventsource लाइब्रेरी के उपयोग के संदर्भ पर निर्भर करती है, खासकर यदि इसका उपयोग संवेदनशील डेटा को संभालने या उन वातावरणों में किया जाता है जहां गोपनीयता महत्वपूर्ण है। इस जानकारी का एक्सपोजर सुरक्षा उल्लंघनों, डेटा चोरी या सिस्टम तक अनधिकृत पहुंच का कारण बन सकता है।

Applications built using Node.js that rely on the eventsource library for event streaming or long-polling functionality are at risk. This includes web applications, backend services, and any other systems integrating this library. Developers who haven't recently reviewed their dependencies are particularly vulnerable.

• nodejs / server:

  npm list eventsource

This command will list the installed version of the eventsource library. If the version is less than v2.0.2, the system is vulnerable. • nodejs / server:

npm audit eventsource

This command will check for known vulnerabilities in the eventsource library and report any findings. • generic web: Review application code for instances where the eventsource library is used. Look for potential data leakage points where sensitive information might be passed to or from the library without proper sanitization.

1. 2022-05-12Disclosure

   disclosure

1. आरक्षित2022-05-10
2. प्रकाशित2022-05-12
3. संशोधित2024-08-03
4. EPSS अद्यतन2026-04-02

CVE-2022-1650 को कम करने का समाधान eventsource लाइब्रेरी को संस्करण v2.0.2 या उच्चतर में अपग्रेड करना है। इस संस्करण में वह फिक्स शामिल है जो संवेदनशील जानकारी को ठीक से हटाने की समस्या को संबोधित करता है। शोषण के जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द करना उचित है। इसके अतिरिक्त, संभावित डेटा रिसाव बिंदुओं की पहचान करने और यदि आवश्यक हो तो अतिरिक्त सुरक्षा उपाय लागू करने के लिए eventsource लाइब्रेरी का उपयोग करने वाले कोड की समीक्षा करें। संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में भी मदद कर सकती है। इस अपडेट को व्यापक भेद्यता प्रबंधन रणनीति के हिस्से के रूप में शामिल किया जाना चाहिए।

अंतिम अपडेट

4.1.06 महीने पहले