Tóm tắt nhanh
- CVE-2020-15366 là lỗ hổng mức TRUNG BÌNH (CVSS 5.6) ảnh hưởng ajv (ajv.js), ajv.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.12.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ajv | = 6.12.2
| Chưa có bản vá |
| ajv npm | < 6.12.3
| 6.12.3
|
Mô tả
An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)
Mô tả của NVD
An issue was discovered in ajv.validate() in Ajv (aka Another JSON Schema Validator) 6.12.2. A carefully crafted JSON schema could be provided that allows execution of other code by prototype pollution. (While untrusted schemas are recommended against, the worst case of an untrusted schema should be a denial of service, not execution of code.)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí