Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3hq6-rmv7-39vh

Опубликовано: 10 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Injection in op-browser

op-browser through 1.0.9 is vulnerable to Command Injection. It allows execution of arbitrary commands via the url function.

Пакеты

Наименование

op-browser

npm
Затронутые версииВерсия исправления

<= 1.0.9

Отсутствует

EPSS

Процентиль: 79%
0.01227
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 6 лет назад

op-browser through 1.0.6 is vulnerable to Command Injection. It allows execution of arbitrary commands via the url function.

EPSS

Процентиль: 79%
0.01227
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78