p PatchFirst

CVE-2020-7690

CVE-2020-7690

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

All affected versions <2.0.0 of package jspdf are vulnerable to Cross-site Scripting (XSS). It is possible to inject JavaScript code via the html method.

CVSS 6.1 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • jspdf

    Версии
    • <2.0.0: Затронуто

    Нет опубликованного исправления

  • jspdf npm

    Затронутые диапазоны версий
    • SEMVER: < 2.0.0

    Обновитесь до 2.0.0

Первоисточники

Проверьте свой сервер →