9.8
CVSS 3.1
2,8%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The package irrelon-path before 4.7.0; the package @irrelon/path before 4.7.0 are vulnerable to Prototype Pollution via the set, unSet, pushVal and pullVal functions.
Засегнати продукти
- n/a irrelon-path: unspecified преди 4.7.0
- n/a @irrelon/path: unspecified преди 4.7.0
История
- 18 август 2020 Публикувано