Описание
This affects all versions of package lightning-server. It is possible to inject malicious JavaScript code as part of a session controller.
Ссылки
- Broken Link
- ExploitThird Party Advisory
- ExploitVendor Advisory
- Broken Link
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:lightning-viz:lightning:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 63%
0.00437
Низкий
6.3 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
EPSS
Процентиль: 63%
0.00437
Низкий
6.3 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79