Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28434

Опубликовано: 02 авг. 2022
Источник: nvd
CVSS3: 9.4
CVSS3: 9.8
EPSS Низкий

Описание

This affects all versions of package gitblame. The injection point is located in line 15 in lib/gitblame.js.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gitblame_project:gitblame:*:*:*:*:*:node.js:*:*

EPSS

Процентиль: 65%
0.00486
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

gitblame susceptible to command injection

EPSS

Процентиль: 65%
0.00486
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77