exploitDog

CVE-2020-28478

Опубликовано: 19 янв. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

This affects the package gsap before 3.6.0.

Ссылки

https://github.com/greensock/GSAP/blob/master/src/gsap-core.js%23L147
Broken Link
https://snyk.io/vuln/SNYK-JS-GSAP-1054614
Exploit
Third Party Advisory
https://github.com/greensock/GSAP/blob/master/src/gsap-core.js%23L147
Broken Link
https://snyk.io/vuln/SNYK-JS-GSAP-1054614
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:greensock:greensock_animation_platform:*:*:*:*:*:node.js:*:*

Версия до 3.6.0 (исключая)

EPSS

Процентиль: 70%

0.00627

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6g8v-hpgw-h2v7

CVSS3: 7.5

github

около 5 лет назад

Prototype pollution in gsap

EPSS

Процентиль: 70%

0.00627

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo