CVE-2020-7660
CVE-2020-7660
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
serialize-javascript prior to 3.1.0 allows remote attackers to inject arbitrary code via the function "deleteFunctions" within "index.js".
CVSS 8.1 · Высокий · EPSS 3,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
serialize-javascript
- Версии
- All versions prior to version 3.1.0: Затронуто
Нет опубликованного исправления
serialize-javascript npm
- Затронутые диапазоны версий
- SEMVER: < 3.1.0
Обновитесь до 3.1.0