eslint-detailed-reporter vulnerable to cross-site scripting

中 6.1CVE-2022-4942 · GHSA-4xr4-89m5-46c7 · 20/04/2023 公開 · 17/06/2026 更新

要点

CVE-2022-4942 は eslint-detailed-reporter (eslint-detailed-reporter project), eslint-detailed-reporter に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eslint-detailed-reporter eslint-detailed-reporter_project	`≤ 0.9.0`	修正版なし
eslint-detailed-reporter npm	`≤ 0.9.0`	修正版なし

概要

A vulnerability was found in mportuga eslint-detailed-reporter up to 0.9.0 and classified as problematic. Affected by this issue is the function renderIssue in the library lib/template-generator.js. The manipulation of the argument message leads to cross site scripting. The attack may be launched remotely. The name of the patch is 505c190efd4905990db6207863bdcbd9b1d7e1bd. It is recommended to apply a patch to fix this issue. VDB-226310 is the identifier assigned to this vulnerability.

NVD の説明

A vulnerability was found in mportuga eslint-detailed-reporter up to 0.9.0 and classified as problematic. Affected by this issue is the function renderIssue in the library lib/template-generator.js. The manipulation of the argument message leads to cross site scripting. The attack may be launched remotely. The patch is identified as 505c190efd4905990db6207863bdcbd9b1d7e1bd. It is recommended to apply a patch to fix this issue. VDB-226310 is the identifier assigned to this vulnerability.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-4942 · ADVISORY
mportuga/eslint-detailed-reporter#46 · WEB
mportuga/eslint-detailed-reporter commit 505c190 · WEB
mportuga/eslint-detailed-reporter · PACKAGE
vuldb.com · WEB
vuldb.com · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-4942 は eslint-detailed-reporter (eslint-detailed-reporter project), eslint-detailed-reporter に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.51%（全脆弱性の 43.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

eslint-detailed-reporter

eslint-detailed-reporter_project

≤ 0.9.0

修正版なし

eslint-detailed-reporter

npm

≤ 0.9.0

修正版なし

概要

NVD の説明

A vulnerability was found in mportuga eslint-detailed-reporter up to 0.9.0 and classified as problematic. Affected by this issue is the function renderIssue in the library lib/template-generator.js. The manipulation of the argument message leads to cross site scripting. The attack may be launched remotely. The patch is identified as 505c190efd4905990db6207863bdcbd9b1d7e1bd. It is recommended to apply a patch to fix this issue. VDB-226310 is the identifier assigned to this vulnerability.