Логотип exploitDog
bind:CVE-2024-8953
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-8953

Количество 2

Количество 2

nvd логотип

CVE-2024-8953

11 месяцев назад

In composiohq/composio version 0.4.3, the mathematical_calculator endpoint uses the unsafe eval() function to perform mathematical operations. This can lead to arbitrary code execution if untrusted input is passed to the eval() function.

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-5xg7-5662-8x7j

11 месяцев назад

Composio Eval Injection Vulnerability

CVSS3: 7.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-8953

In composiohq/composio version 0.4.3, the mathematical_calculator endpoint uses the unsafe eval() function to perform mathematical operations. This can lead to arbitrary code execution if untrusted input is passed to the eval() function.

CVSS3: 9.8
0%
Низкий
11 месяцев назад
github логотип
GHSA-5xg7-5662-8x7j

Composio Eval Injection Vulnerability

CVSS3: 7.2
0%
Низкий
11 месяцев назад

Уязвимостей на страницу