Количество 3
Количество 3
CVE-2022-25765
The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized.
GHSA-rhwx-hjx2-x4qr
PDFKit vulnerable to Command Injection
BDU:2023-00036
Уязвимость библиотеки для создания PDF-файлов pdfkit, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнять произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2022-25765 The package pdfkit from 0.0.0 are vulnerable to Command Injection where the URL is not properly sanitized. | CVSS3: 7.3 | 89% Высокий | больше 3 лет назад |
| GHSA-rhwx-hjx2-x4qr PDFKit vulnerable to Command Injection | CVSS3: 9.8 | 89% Высокий | больше 3 лет назад |
 | BDU:2023-00036 Уязвимость библиотеки для создания PDF-файлов pdfkit, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнять произвольные команды | CVSS3: 9.8 | 89% Высокий | больше 3 лет назад |
Уязвимостей на страницу