p PatchFirst

CVE-2018-3757

CVE-2018-3757

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Command injection exists in pdf-image v2.0.0 due to an unescaped string parameter.

CVSS 9.8 · Критический · EPSS 4,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pdf-image npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.0

    Обновитесь до 2.0.0

Первоисточники

Проверьте свой сервер →