Описание
dns-sync is a sync/blocking dns resolver. If untrusted user input is allowed into the resolve() method then command injection is possible.
Ссылки
- ExploitThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.1.1 (включая)
cpe:2.3:a:dns-sync_project:dns-sync:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 90%
0.0534
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-94
CWE-77
Связанные уязвимости
EPSS
Процентиль: 90%
0.0534
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-94
CWE-77