Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-7660

Опубликовано: 01 июн. 2020
Источник: nvd
CVSS3: 8.1
CVSS2: 6.8
EPSS Низкий

Описание

serialize-javascript prior to 3.1.0 allows remote attackers to inject arbitrary code via the function "deleteFunctions" within "index.js".

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:verizon:serialize-javascript:*:*:*:*:*:node.js:*:*
Версия до 3.1.0 (исключая)

EPSS

Процентиль: 85%
0.02351
Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

redhat логотип

CVE-2020-7660

CVSS3: 8.1
redhat
почти 6 лет назад

serialize-javascript prior to 3.1.0 allows remote attackers to inject arbitrary code via the function "deleteFunctions" within "index.js".

github логотип

GHSA-hxcc-f52p-wc94

CVSS3: 8.1
github
больше 5 лет назад

Insecure serialization leading to RCE in serialize-javascript

fstec логотип

BDU:2021-02902

CVSS3: 8.1
fstec
больше 4 лет назад

Уязвимость функции deleteFunctions библиотеки serialize-javascript прикладного программного обеспечения Аврора Центр, связанная с ошибками управления генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 85%
0.02351
Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502