CVE-2020-15366
CVE-2020-15366
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)
CVSS 5.6 · Mittel · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
node-ajv Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.12.4-1
Auf 6.12.4-1 aktualisieren
node-ajv Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.12.4-1
Auf 6.12.4-1 aktualisieren
node-ajv Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.12.4-1
Auf 6.12.4-1 aktualisieren
ajv npm
- Betroffene Versionsbereiche
- SEMVER: < 6.12.3
Auf 6.12.3 aktualisieren
node-ajv Ubuntu:18.04:LTS
- Softwareversionen
- 5.0.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
node-ajv Ubuntu:20.04:LTS
- Softwareversionen
- 6.10.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht