p PatchFirst

CVE-2020-7743

CVE-2020-7743 · Prototype Pollution

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.

CVSS 7.3 · Высокий · EPSS 3,9% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mathjs

    Версии
    • ≥ unspecified, < 7.5.1: Затронуто (custom)

    Обновитесь до 7.5.1

  • mathjs npm

    Затронутые диапазоны версий
    • SEMVER: < 7.5.1

    Обновитесь до 7.5.1

Первоисточники

Проверьте свой сервер →