Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29651

Опубликовано: 20 мая 2024
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

A Prototype Pollution issue in API Dev Tools json-schema-ref-parser v.11.0.0 and v.11.1.0 allows a remote attacker to execute arbitrary code via the bundle(), parse(), resolve(), dereference() functions.

EPSS

Процентиль: 86%
0.02788
Низкий

8.1 High

CVSS3

Дефекты

CWE-1321

Связанные уязвимости

CVSS3: 5.6
redhat
больше 1 года назад

A Prototype Pollution issue in API Dev Tools json-schema-ref-parser v.11.0.0 and v.11.1.0 allows a remote attacker to execute arbitrary code via the bundle()`, `parse()`, `resolve()`, `dereference() functions.

CVSS3: 8.1
github
больше 1 года назад

json-schema-ref-parser Prototype Pollution issue

EPSS

Процентиль: 86%
0.02788
Низкий

8.1 High

CVSS3

Дефекты

CWE-1321