Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-54w4-2f2p-f48h

Опубликовано: 26 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

deferred-exec Command Injection vulnerability

A command injection vulnerability affects all versions of package deferred-exec. The injection point is located in line 42 in lib/deferred-exec.js

Пакеты

Наименование

deferred-exec

npm
Затронутые версииВерсия исправления

<= 0.3.1

Отсутствует

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

This affects all versions of package deferred-exec. The injection point is located in line 42 in lib/deferred-exec.js

EPSS

Процентиль: 66%
0.00513
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77