CVE-2020-7660
CVE-2020-7660
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
serialize-javascript prior to 3.1.0 allows remote attackers to inject arbitrary code via the function "deleteFunctions" within "index.js".
CVSS 8.1 · Élevée · EPSS 3,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
serialize-javascript
- Versions du logiciel
- All versions prior to version 3.1.0: Concernée
Aucun correctif publié
serialize-javascript npm
- Plages de versions concernées
- SEMVER: < 3.1.0
Mettez à jour vers 3.1.0