CVE-2020-15366
CVE-2020-15366
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)
CVSS 5.6 · Moyenne · EPSS 2,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
node-ajv Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.12.4-1
Mettez à jour vers 6.12.4-1
node-ajv Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.12.4-1
Mettez à jour vers 6.12.4-1
node-ajv Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.12.4-1
Mettez à jour vers 6.12.4-1
ajv npm
- Plages de versions concernées
- SEMVER: < 6.12.3
Mettez à jour vers 6.12.3
node-ajv Ubuntu:18.04:LTS
- Versions du logiciel
- 5.0.0-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
node-ajv Ubuntu:20.04:LTS
- Versions du logiciel
- 6.10.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié