| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jison | ≤ 0.4.18 | |
| jison | ≤ 0.4.18 |
Withdrawn: This vulnerability is not present in the released npm package. Rather the vulnerable code is part of the repo, but not part of the package. See linked hackerone report for more details.
Insufficient input validation in npm package jison <= 0.4.18 may lead to OS command injection attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン