p PatchFirst

CVE-2020-28273

CVE-2020-28273

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Prototype pollution vulnerability in 'set-in' versions 1.0.0 through 2.0.0 allows attacker to cause a denial of service and may lead to remote code execution.

CVSS 9.8 · Crítica · EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • set-in

    Versiones
    • 1.0.0, 1.1.0, 1.1.1, 2.0.0: Afectada

    Sin corrección publicada

  • set-in npm

    Intervalos de versiones afectados
    • SEMVER: < 2.0.1

    Actualiza a 2.0.1

Fuentes originales

Comprueba tu servidor →