CVE-2020-24025

Опубликовано: 11 янв. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Certificate validation in node-sass 2.0.0 to 4.14.1 is disabled when requesting binaries even if the user is not specifying an alternative download path.

Ссылки

https://github.com/sass/node-sass/pull/567#issuecomment-656609236
Third Party Advisory
https://github.com/sass/node-sass/pull/567#issuecomment-656609236
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sass-lang:node-sass:*:*:*:*:*:node.js:*:*

Версия от 2.0.0 (включая) до 4.14.1 (включая)

EPSS

Процентиль: 54%

0.0082

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

CVE-2020-24025

CVSS3: 5.3

ubuntu

больше 5 лет назад

Certificate validation in node-sass 2.0.0 to 4.14.1 is disabled when requesting binaries even if the user is not specifying an alternative download path.

CVE-2020-24025

CVSS3: 5.3

redhat

больше 5 лет назад

Certificate validation in node-sass 2.0.0 to 4.14.1 is disabled when requesting binaries even if the user is not specifying an alternative download path.

CVE-2020-24025

CVSS3: 5.3

msrc

около 3 лет назад

Описание отсутствует

CVE-2020-24025

CVSS3: 5.3

debian

больше 5 лет назад

Certificate validation in node-sass 2.0.0 to 4.14.1 is disabled when r ...

GHSA-r8f7-9pfq-mjmv

CVSS3: 5.3

github

больше 4 лет назад

Improper Certificate Validation in node-sass

EPSS

Процентиль: 54%

0.0082

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295