CVE-2017-1001002
CVE-2017-1001002
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
math.js before 3.17.0 had an arbitrary code execution in the JavaScript engine. Creating a typed function with JavaScript code in the name could result arbitrary execution.
CVSS 9.8 · Critique · EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node