Non évaluée
The dot package v1.1.2 uses Function() to compile templates. This can be exploited by the attacker if they can control the given template or if they c...
CVE-2020-8141
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2020-8141 node-dot Corrigé dans: 1.1.3+ds-1
Description d'origine La description telle que publiée par la source (souvent en anglais).
The dot package v1.1.2 uses Function() to compile templates. This can be exploited by the attacker if they can control the given template or if they can control the value set on Object.prototype.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- report hackerone.com