Kurz gesagt
- CVE-2020-7768 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in grpc (grpc), @grpc/grpc-js, grpc.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.0%, höher als bei 90.6% aller Schwachstellen.
- Abhilfe: auf 1.1.8, 1.24.2, 1.24.4 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| grpc | < 1.1.8< 1.24.2
| 1.1.81.24.2
|
| @grpc/grpc-js npm | < 1.1.8
| 1.1.8
|
| grpc npm | < 1.24.4
| 1.24.4
|
Description
"The package grpc before 1.24.4 and the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition."
NVD description
The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free