p PatchFirst

CVE-2020-15366

CVE-2020-15366

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)

CVSS 5.6 · Средний · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • node-ajv Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.4-1

    Обновитесь до 6.12.4-1

  • node-ajv Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.4-1

    Обновитесь до 6.12.4-1

  • node-ajv Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.12.4-1

    Обновитесь до 6.12.4-1

  • ajv npm

    Затронутые диапазоны версий
    • SEMVER: < 6.12.3

    Обновитесь до 6.12.3

  • node-ajv Ubuntu:18.04:LTS

    Версии
    • 5.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • node-ajv Ubuntu:20.04:LTS

    Версии
    • 6.10.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →