Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28453

Опубликовано: 02 авг. 2022
Источник: nvd
CVSS3: 9.4
CVSS3: 9.8
EPSS Низкий

Описание

This affects all versions of package npos-tesseract. The injection point is located in line 55 in lib/ocr.js.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:npos-tesseract_project:npos-tesseract:0.0.3:*:*:*:*:node.js:*:*

EPSS

Процентиль: 65%
0.00486
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

npos-tesseract Command Injection vulnerability

EPSS

Процентиль: 65%
0.00486
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-77