CVE-2020-28445: npm-help

9.8

CVSS 3.1

1,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

Описание

Оригинално описание

This affects all versions of package npm-help. The injection point is located in line 13 in index.js file in export.latestVersion() function.