CVE-2019-18841

Опубликовано: 11 нояб. 2019

Источник: debian

EPSS Низкий

Описание

Chartkick.js 3.1.0 through 3.1.3, as used in the Chartkick gem before 3.3.0 for Ruby, allows prototype pollution.

Пакет	Статус	Версия исправления	Релиз	Тип
chartkick.js	not-affected			package

https://github.com/ankane/chartkick/commit/b810936bbf687bc74c5b6dba72d2397a399885fa

EPSS

Процентиль: 69%

0.00621

Низкий

CVE-2019-18841

CVSS3: 7.3

ubuntu

около 6 лет назад

Chartkick.js 3.1.0 through 3.1.3, as used in the Chartkick gem before 3.3.0 for Ruby, allows prototype pollution.

CVE-2019-18841

CVSS3: 7.3

nvd

около 6 лет назад

Chartkick.js 3.1.0 through 3.1.3, as used in the Chartkick gem before 3.3.0 for Ruby, allows prototype pollution.

GHSA-5pm8-492c-92p5

CVSS3: 7.3

github

около 6 лет назад

Prototype Pollution in chartkick

EPSS

Процентиль: 69%

0.00621

Низкий