CVE-2020-8132
CVE-2020-8132
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Lack of input validation in pdf-image npm package version <= 2.0.0 may allow an attacker to run arbitrary code if PDF file path is constructed based on untrusted user input.
CVSS 9.8 · Kritisch · EPSS 2,0%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node