p PatchFirst

CVE-2017-1001002

CVE-2017-1001002

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

math.js before 3.17.0 had an arbitrary code execution in the JavaScript engine. Creating a typed function with JavaScript code in the name could result arbitrary execution.

CVSS 9.8 · Критический · EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • math.js

    Версии
    • 3.17.0: Затронуто

    Нет опубликованного исправления

  • mathjs npm

    Затронутые диапазоны версий
    • SEMVER: < 3.17.0

    Обновитесь до 3.17.0

Первоисточники

Проверьте свой сервер →