Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9mx2-prfp-8hqp

Опубликовано: 10 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Prototype Pollution in simpl-schema

This affects the package simpl-schema before 1.10.2. Attacker controlled input into a schema could result in remote code execution within the scope of the surrounding application.

Пакеты

Наименование

simpl-schema

npm
Затронутые версииВерсия исправления

< 1.10.2

1.10.2

EPSS

Процентиль: 58%
0.00366
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

This affects the package simpl-schema before 1.10.2.

EPSS

Процентиль: 58%
0.00366
Низкий

7.5 High

CVSS3

Дефекты

CWE-1321