Описание
node-rules including 3.0.0 and prior to 5.0.0 allows injection of arbitrary commands. The argument rules of function "fromJSON()" can be controlled by users without any sanitization.
Ссылки
- ExploitPatchThird Party Advisory
- PatchThird Party Advisory
- ExploitPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.0.0 (включая) до 5.0.0 (исключая)
cpe:2.3:a:node-rules_project:node-rules:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 61%
0.00418
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-94
Связанные уязвимости
EPSS
Процентиль: 61%
0.00418
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-94