Описание
Code Injection in total.js
The package total.js before 3.4.9 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions.
Пакеты
Наименование
total.js
npm
Затронутые версииВерсия исправления
< 3.4.9
3.4.9
Связанные уязвимости
CVSS3: 9.8
nvd
больше 4 лет назад
The package total.js before 3.4.9 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions.