Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mpwp-pf96-9g4r

Опубликовано: 03 авг. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

npos-tesseract Command Injection vulnerability

A command injection vulnerability affects all versions of package npos-tesseract. The injection point is located in line 55 in lib/ocr.js.

Пакеты

Наименование

npos-tesseract

npm
Затронутые версииВерсия исправления

<= 0.0.3

Отсутствует

EPSS

Процентиль: 65%
0.00486
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.4
nvd
больше 3 лет назад

This affects all versions of package npos-tesseract. The injection point is located in line 55 in lib/ocr.js.

EPSS

Процентиль: 65%
0.00486
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77