Описание
In eslint-utils before 1.4.1, the getStaticValue function can execute arbitrary code.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.1 (исключая)
cpe:2.3:a:eslint-utils_project:eslint-utils:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 77%
0.01031
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
EPSS
Процентиль: 77%
0.01031
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
NVD-CWE-noinfo