Количество 2
Количество 2
CVE-2021-23444
больше 4 лет назад
This affects the package jointjs before 3.4.2. A type confusion vulnerability can lead to a bypass of CVE-2020-28480 when the user-provided keys used in the path parameter are arrays in the setByPath function.
CVSS3: 5.6
EPSS: Низкий
GHSA-f3pp-32qc-36w4
больше 4 лет назад
Prototype Pollution in jointjs
CVSS3: 5.6
EPSS: Низкий
Уязвимостей на страницу
20
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2021-23444 This affects the package jointjs before 3.4.2. A type confusion vulnerability can lead to a bypass of CVE-2020-28480 when the user-provided keys used in the path parameter are arrays in the setByPath function. | CVSS3: 5.6 | 2% Низкий | больше 4 лет назад | |
GHSA-f3pp-32qc-36w4 Prototype Pollution in jointjs | CVSS3: 5.6 | 2% Низкий | больше 4 лет назад |
Уязвимостей на страницу
20