exploitDog

GHSA-vp77-fqqp-79j8

Опубликовано: 13 апр. 2021

Источник: github

Github: Прошло ревью

CVSS3: 8.6

Описание

Prototype Pollution in decal

This affects all versions of package decal. The vulnerability is in the set function.

Ссылки

Пакеты

Наименование

decal

npm

Затронутые версииВерсия исправления

<= 2.1.3

Отсутствует

EPSS

Процентиль: 60%

0.004

Низкий

8.6 High

CVSS3

CVE ID

Дефекты

CWE-1321

CWE-400

Связанные уязвимости

CVE-2020-28449

CVSS3: 8.6

nvd

около 5 лет назад

This affects all versions of package decal. The vulnerability is in the set function.

EPSS

Процентиль: 60%

0.004

Низкий

8.6 High

CVSS3

CVE ID

Дефекты

CWE-1321

CWE-400