| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| summit | ≥ 0.1.0, ≤ 0.1.21 | |
| summit | ≥ 0.1.0, ≤ 0.1.22 |
Affected versions of summit allow attackers to execute arbitrary commands via collection names when using the PouchDB driver.
No direct patch is available at this time.
Currently, the best option to mitigate the issue is to avoid using the PouchDB driver, as the package author has abandoned this feature entirely.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン