p PatchFirst

CVE-2017-1001003

CVE-2017-1001003

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

math.js before 3.17.0 had an issue where private properties such as a constructor could be replaced by using unicode characters when creating an object.

CVSS 9.8 · Критический · EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • math.js

    Версии
    • 3.17.0: Затронуто

    Нет опубликованного исправления

  • mathjs npm

    Затронутые диапазоны версий
    • SEMVER: < 3.17.0

    Обновитесь до 3.17.0

Первоисточники

Проверьте свой сервер →