Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m7rg-8wvq-846v

Опубликовано: 07 июн. 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Prototype pollution in nestie

Prototype pollution vulnerability in 'nestie' versions 0.0.0 through 1.0.0 allows an attacker to cause a denial of service and may lead to remote code execution.

Пакеты

Наименование

nestie

npm
Затронутые версииВерсия исправления

< 1.0.1

1.0.1

EPSS

Процентиль: 85%
0.0254
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321
CWE-913

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

Prototype pollution vulnerability in 'nestie' versions 0.0.0 through 1.0.0 allows an attacker to cause a denial of service and may lead to remote code execution.

EPSS

Процентиль: 85%
0.0254
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1321
CWE-913