Описание
The openssl (aka node-openssl) NPM package through 2.0.0 was characterized as "a nonsense wrapper with no real purpose" by its author, and accepts an opts argument that contains a verb field (used for command execution). NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
Ссылки
- ExploitThird Party Advisory
- Patch
- Product
- ExploitThird Party Advisory
- Patch
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.0 (включая)
cpe:2.3:a:node-openssl_project:node-openssl:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 63%
0.00458
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 9.8
github
около 2 лет назад
openssl npm package vulnerable to command execution
CVSS3: 9.8
fstec
около 2 лет назад
Уязвимость пакета openSSL пакетного менеджера NPM, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный команды
EPSS
Процентиль: 63%
0.00458
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77