En bref
- CVE-2023-45282 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant openmct (nasa), openmct.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.1% des vulnérabilités.
- Correctif : mettre à jour vers 3.1.0 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| openmct | < 3.1.0
| 3.1.0
|
| openmct npm | ≤ 3.0.2
| No fix yet |
Description
In NASA Open MCT (aka openmct) before commit 545a177 is subject to a prototype pollution which can occur via an import action.
NVD description
In NASA Open MCT (aka openmct) before 3.1.0, prototype pollution can occur via an import action.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free