p PatchFirst

CVE-2019-5413

CVE-2019-5413

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An attacker can use the format parameter to inject arbitrary commands in the npm package morgan < 1.9.1.

CVSS 9.8 · Crítica · EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • morgan

    Versiones
    • < 1.9.1: Afectada

    Sin corrección publicada

  • morgan npm

    Intervalos de versiones afectados
    • SEMVER: < 1.9.1

    Actualiza a 1.9.1

Fuentes originales

Comprueba tu servidor →