p PatchFirst

CVE-2020-28271

CVE-2020-28271

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Prototype pollution vulnerability in 'deephas' versions 1.0.0 through 1.0.5 allows attacker to cause a denial of service and may lead to remote code execution.

CVSS 9.8 · Критический · EPSS 3,4%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • deephas

    Версии
    • 1.0.5, 1.0.3, 1.0.2, 1.0.1, 1.0.0: Затронуто

    Нет опубликованного исправления

  • deephas npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 1.0.0, ≤ 1.0.5

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →