Prototype pollution in gsap

高 7.5CVE-2020-28478 · GHSA-6g8v-hpgw-h2v7 · 19/01/2021 公開 · 17/06/2026 更新

要点

CVE-2020-28478 は greensock animation platform (greensock), gsap に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.6%（全脆弱性の 76.2% より高い）。
対処：3.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
greensock animation platform greensock	`< 3.6.0`	`3.6.0`
gsap npm	`< 3.6.0`	`3.6.0`

There is a prototype pollution vulnerability in gsap which affects all versions before 3.6.0.

NVD の説明

This affects the package gsap before 3.6.0.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。