p PatchFirst

CVE-2020-28273

CVE-2020-28273

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Prototype pollution vulnerability in 'set-in' versions 1.0.0 through 2.0.0 allows attacker to cause a denial of service and may lead to remote code execution.

CVSS 9.8 · Критический · EPSS 4,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • set-in

    Версии
    • 1.0.0, 1.1.0, 1.1.1, 2.0.0: Затронуто

    Нет опубликованного исправления

  • set-in npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.1

    Обновитесь до 2.0.1

Первоисточники

Проверьте свой сервер →