Опубликовано: 21 авг. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.9
CVSS3: 9.8
Описание
squirrelly Code Injection vulnerability
squirrellyjs squirrelly v9.0.0 was discovered to contain a code injection vulnerability via the component options.varName. The issue was fixed in version 9.1.0.
Пакеты
Наименование
squirrelly
npm
Затронутые версииВерсия исправления
>= 9.0.0, < 9.1.0
9.1.0
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
squirrellyjs squirrelly v9.0.0 and fixed in v.9.0.1 was discovered to contain a code injection vulnerability via the component options.varName.