CVE-2020-7768
CVE-2020-7768 · Prototype Pollution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition.
CVSS 7.5 · Élevée · EPSS 4,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
grpc
- Versions du logiciel
- ≥ unspecified, < 1.24.4: Concernée (custom)
Mettez à jour vers 1.24.4
@grpc/grpc-js
- Versions du logiciel
- ≥ unspecified, < 1.1.8: Concernée (custom)
Mettez à jour vers 1.1.8
grpc npm
- Plages de versions concernées
- SEMVER: < 1.24.4
Mettez à jour vers 1.24.4
@grpc/grpc-js npm
- Plages de versions concernées
- SEMVER: < 1.1.8
Mettez à jour vers 1.1.8