Tóm tắt nhanh
- CVE-2020-7597 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng codecov (codecov), codecov.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.6.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| codecov | < 3.6.5
| 3.6.5
|
| codecov npm | < 3.6.5
| 3.6.5
|
Mô tả
codecov-node npm module before 3.6.5 allows remote attackers to execute arbitrary commands.The value provided as part of the gcov-root argument is executed by the exec function within lib/codecov.js. This vulnerability exists due to an incomplete fix of CVE-2020-7596.
Mô tả của NVD
codecov-node npm module before 3.6.5 allows remote attackers to execute arbitrary commands.The value provided as part of the gcov-root argument is executed by the exec function within lib/codecov.js. This vulnerability exists due to an incomplete fix of CVE-2020-7596.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí