Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2xv3-h762-ccxv

Опубликовано: 29 мая 2019
Источник: github
Github: Прошло ревью

Описание

Out-of-bounds Read in concat-with-sourcemaps

Versions of concat-with-sourcemaps before 1.0.6 allocates uninitialized Buffers when a number is passed as a separator.

Recommendation

Update to version 1.0.6 or later.

Пакеты

Наименование

concat-with-sourcemaps

npm
Затронутые версииВерсия исправления

>= 1.0.0, < 1.0.6

1.0.6

Дефекты

CWE-125

Дефекты

CWE-125