Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vh6r-g38f-q3w8

Опубликовано: 06 мая 2021
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Validation bypass in jpv

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

Пакеты

Наименование

jpv

npm
Затронутые версииВерсия исправления

< 2.2.2

2.2.2

EPSS

Процентиль: 70%
0.00633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

EPSS

Процентиль: 70%
0.00633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20