Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-32j9-6qqm-mq9g

Опубликовано: 17 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Unhandled case in node-lmdb

The package node-lmdb before 0.9.7 is vulnerable to Denial of Service (DoS) when defining a non-invokable ToString value, which will cause a crash during type check.

Пакеты

Наименование

node-lmdb

npm
Затронутые версииВерсия исправления

< 0.9.7

0.9.7

EPSS

Процентиль: 56%
0.00334
Низкий

7.5 High

CVSS3

Дефекты

CWE-241
CWE-703

Связанные уязвимости

CVSS3: 3.7
nvd
почти 4 года назад

The package node-lmdb before 0.9.7 are vulnerable to Denial of Service (DoS) when defining a non-invokable ToString value, which will cause a crash during type check.

EPSS

Процентиль: 56%
0.00334
Низкий

7.5 High

CVSS3

Дефекты

CWE-241
CWE-703