exploitDog

CVE-2021-29369

Опубликовано: 03 мая 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The gnuplot package prior to version 0.1.0 for Node.js allows code execution via shell metacharacters in Gnuplot commands.

Ссылки

https://github.com/rkesters/gnuplot/commit/23671d4d3d28570fb19a936a6328bfac742410de
Patch
Third Party Advisory
https://www.npmjs.com/package/%40rkesters/gnuplot
https://github.com/rkesters/gnuplot/commit/23671d4d3d28570fb19a936a6328bfac742410de
Patch
Third Party Advisory
https://www.npmjs.com/package/%40rkesters/gnuplot

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gnuplot_project:gnuplot:*:*:*:*:*:node.js:*:*

Версия до 0.1.0 (исключая)

EPSS

Процентиль: 78%

0.01099

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-f2jw-pr2c-9x96

CVSS3: 9.8

github

почти 4 года назад

Code injection in @rkesters/gnuplot

EPSS

Процентиль: 78%

0.01099

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78