CVE-2021-23594: realms-shim

9.8

CVSS 3.1

1,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

Описание

Оригинално описание

All versions of package realms-shim are vulnerable to Sandbox Bypass via a Prototype Pollution attack vector.