| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.webjars.npm:json | ≤ 9.0.6 | |
| json | < 10.0.0 | 10.0.0 |
| commerce guided search | = 11.3.2 | |
| financial services crime and compliance management studio | = 8.0.8.2.0= 8.0.8.3.0 | |
| financial services regulatory reporting with agilereporter | = 8.0.9.6.3 | |
| timesten in-memory database | < 21.1.1.1.0 | 21.1.1.1.0 |
| json | < 10.0.0 | 10.0.0 |
This affects the package json before 10.0.0. It is possible to inject arbritary commands using the parseLookup function.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン