get-npm-package-version Command Injection vulnerability

緊急 9.8CVE-2020-7795 · GHSA-4h66-vghf-xg5x · 02/08/2022 公開 · 17/06/2026 更新

要点

CVE-2020-7795 は get-npm-package-version (get-npm-package-version project), get-npm-package-version に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。
対処：1.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
get-npm-package-version get-npm-package-version_project	`< 1.0.7`	`1.0.7`
get-npm-package-version npm	`< 1.0.7`	`1.0.7`

The package get-npm-package-version before 1.0.7 is vulnerable to Command Injection via the main function in index.js.

NVD の説明

The package get-npm-package-version before 1.0.7 are vulnerable to Command Injection via main function in index.js.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

要点

CVE-2020-7795 は get-npm-package-version (get-npm-package-version project), get-npm-package-version に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。

対処：1.0.7 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

< 1.0.7

1.0.7

npm

< 1.0.7

1.0.7