Описание
Hexo up to v7.0.0 (RC2) was discovered to contain an arbitrary file read vulnerability.
Ссылки
- Third Party Advisory
- Issue TrackingThird Party Advisory
- Third Party Advisory
- Third Party Advisory
- Issue TrackingThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.0 (включая)
Одно из
cpe:2.3:a:hexo:hexo:*:*:*:*:*:node.js:*:*
cpe:2.3:a:hexo:hexo:7.0.0:rc1:*:*:*:node.js:*:*
cpe:2.3:a:hexo:hexo:7.0.0:rc2:*:*:*:node.js:*:*
EPSS
Процентиль: 88%
0.04095
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22
Связанные уязвимости
EPSS
Процентиль: 88%
0.04095
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-22