Описание
Code Injection in cd-messenger
cd-messenger through 2.7.26 is vulnerable to Arbitrary Code Execution. User input provided to the color argument executed by the eval function resulting in code execution.
Пакеты
Наименование
cd-messenger
npm
Затронутые версииВерсия исправления
<= 2.7.26
Отсутствует
Связанные уязвимости
CVSS3: 9.8
nvd
больше 5 лет назад
cd-messenger through 2.7.26 is vulnerable to Arbitrary Code Execution. User input provided to the `color` argument executed by the `eval` function resulting in code execution.
CVSS3: 9.8
fstec
больше 5 лет назад
Уязвимость функции eval программного средства cd-messenger, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код