| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| summit | ≥ 0.1.0, ≤ 0.1.21 | |
| summit | ≥ 0.1.0, ≤ 0.1.22 |
Affected versions of summit allow attackers to execute arbitrary commands via collection names when using the PouchDB driver.
No direct patch is available at this time.
Currently, the best option to mitigate the issue is to avoid using the PouchDB driver, as the package author has abandoned this feature entirely.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí