Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hx7j-43w2-7rj7

Опубликовано: 07 июн. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype pollution in nconf-toml

Prototype pollution vulnerability in nconf-toml versions 0.0.1 through 0.0.2 allows an attacker to cause a denial of service and may lead to remote code execution.

Пакеты

Наименование

nconf-toml

npm
Затронутые версииВерсия исправления

>= 0.0.1, <= 0.0.2

Отсутствует

EPSS

Процентиль: 86%
0.02947
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

Prototype pollution vulnerability in `nconf-toml` versions 0.0.1 through 0.0.2 allows an attacker to cause a denial of service and may lead to remote code execution.

EPSS

Процентиль: 86%
0.02947
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321