En bref
- CVE-2020-7768 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant grpc (grpc), @grpc/grpc-js, grpc.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.0%, plus élevée que 90.6% des vulnérabilités.
- Correctif : mettre à jour vers 1.1.8, 1.24.2, 1.24.4 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| grpc | < 1.1.8< 1.24.2
| 1.1.81.24.2
|
| @grpc/grpc-js npm | < 1.1.8
| 1.1.8
|
| grpc npm | < 1.24.4
| 1.24.4
|
Description
"The package grpc before 1.24.4 and the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition."
NVD description
The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free