Validation bypass in jpv

NGHIÊM TRỌNG 9.8CVE-2020-17479 · GHSA-vh6r-g38f-q3w8 · Công bố 10/08/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-17479 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng json pattern validator (json pattern validator project), jpv.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.5%, cao hơn 84.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
json pattern validator json_pattern_validator_project	`< 2.2.2`	`2.2.2`
jpv npm	`< 2.2.2`	`2.2.2`

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

Mô tả của NVD

jpv (aka Json Pattern Validator) before 2.2.2 does not properly validate input, as demonstrated by a corrupted array.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.