Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-7774

Опубликовано: 17 нояб. 2020
Источник: nvd
CVSS3: 7.3
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Prototype Pollution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:y18n_project:y18n:*:*:*:*:*:node.js:*:*
Версия до 3.2.2 (исключая)
cpe:2.3:a:y18n_project:y18n:*:*:*:*:*:node.js:*:*
Версия от 5.0.0 (включая) до 5.0.5 (исключая)
cpe:2.3:a:y18n_project:y18n:4.0.0:*:*:*:*:node.js:*:*
Конфигурация 2

Одно из

cpe:2.3:a:oracle:graalvm:19.3.5:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:graalvm:20.3.1.2:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:graalvm:21.0.0.2:*:*:*:enterprise:*:*:*
Конфигурация 3
cpe:2.3:a:siemens:sinec_infrastructure_network_services:*:*:*:*:*:*:*:*
Версия до 1.0.1.1 (исключая)

EPSS

Процентиль: 71%
0.00676
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321

Связанные уязвимости

ubuntu логотип

CVE-2020-7774

CVSS3: 7.3
ubuntu
больше 4 лет назад

The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Prototype Pollution.

redhat логотип

CVE-2020-7774

CVSS3: 7.3
redhat
больше 4 лет назад

The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Prototype Pollution.

debian логотип

CVE-2020-7774

CVSS3: 7.3
debian
больше 4 лет назад

The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Proto ...

github логотип

GHSA-c4w7-xm78-47vh

CVSS3: 7.3
github
около 4 лет назад

Prototype Pollution in y18n

fstec логотип

BDU:2021-02865

CVSS3: 7.3
fstec
около 4 лет назад

Уязвимость библиотеки y18n прикладного программного обеспечения Аврора Центр, связанная с неконтролируемым изменением атрибутов прототипа объекта, позволяющая нарушителю реализовать атаку типа «загрязнение прототипа»

EPSS

Процентиль: 71%
0.00676
Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1321