Tóm tắt nhanh
- CVE-2020-28448 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng multi-ini (multi-ini project), multi-ini.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 73.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| multi-ini | < 2.1.1
| 2.1.1
|
| multi-ini npm | < 2.1.1
| 2.1.1
|
Mô tả
This affects the package multi-ini before 2.1.1. It is possible to pollute an object's prototype by specifying the proto object as part of an array.
Mô tả của NVD
This affects the package multi-ini before 2.1.1. It is possible to pollute an object's prototype by specifying the proto object as part of an array.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí