p PatchFirst

CVE-2020-7743

CVE-2020-7743 · Prototype Pollution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.

CVSS 7.3 · Alta · EPSS 3,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • mathjs

    Versiones
    • ≥ unspecified, < 7.5.1: Afectada (custom)

    Actualiza a 7.5.1

  • mathjs npm

    Intervalos de versiones afectados
    • SEMVER: < 7.5.1

    Actualiza a 7.5.1

Fuentes originales

Comprueba tu servidor →