Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gwrj-88fp-5m36

Опубликовано: 02 июл. 2021
Источник: github
Github: Прошло ревью
CVSS3: 8.5

Описание

Code injection in Narou

Narou (aka Narou.rb) before 3.8.0 allows Ruby Code Injection via the title name or author name of a novel.

Пакеты

Наименование

narou

rubygems
Затронутые версииВерсия исправления

< 3.8.0

3.8.0

EPSS

Процентиль: 66%
0.00513
Низкий

8.5 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

Narou (aka Narou.rb) before 3.8.0 allows Ruby Code Injection via the title name or author name of a novel.

EPSS

Процентиль: 66%
0.00513
Низкий

8.5 High

CVSS3

Дефекты

CWE-94