Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-33rv-m2gp-mm2r

Опубликовано: 21 июн. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype pollution in safe-flat

Prototype pollution vulnerability in 'safe-flat' versions 2.0.0 through 2.0.1 allows an attacker to cause a denial of service and may lead to remote code execution.

Пакеты

Наименование

safe-flat

npm
Затронутые версииВерсия исправления

>= 2.0.0, < 2.0.2

2.0.2

EPSS

Процентиль: 87%
0.0323
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
почти 5 лет назад

Prototype pollution vulnerability in 'safe-flat' versions 2.0.0 through 2.0.1 allows an attacker to cause a denial of service and may lead to remote code execution.

EPSS

Процентиль: 87%
0.0323
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321