CVE-2020-7660
CVE-2020-7660
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
serialize-javascript prior to 3.1.0 allows remote attackers to inject arbitrary code via the function "deleteFunctions" within "index.js".
CVSS 8.1 · Hoch · EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
serialize-javascript
- Softwareversionen
- All versions prior to version 3.1.0: Betroffen
Keine Korrektur veröffentlicht
serialize-javascript npm
- Betroffene Versionsbereiche
- SEMVER: < 3.1.0
Auf 3.1.0 aktualisieren