p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @aws-sdk/shared-ini-file-loader

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @aws-sdk/shared-ini-file-loader: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2020-28472

    Hoch · CVSS 7.3EPSS 2,17%Korrektur verfügbar

    Prototype Pollution

    This affects the package @aws-sdk/shared-ini-file-loader before 1.0.0-rc.9; the package aws-sdk before 2.814.0. If an attacker submits a malicious INI file to an application that parses it with loadSharedConfigFiles , they will pollute the prototype on the application. This can be exploited further depending on the context.

    @aws-sdk/shared-ini-file-loaderNode.js
    • Auf 1.0.0-rc.9 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →