Tóm tắt nhanh
- CVE-2020-7600 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng querymen (querymen project), querymen.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| querymen | < 2.1.4
| 2.1.4
|
| querymen npm | < 2.1.4
| 2.1.4
|
Mô tả
querymen prior to 2.1.4 allows modification of object properties. The parameters of exported function handler(type, name, fn) can be controlled by users without any sanitization. This could be abused for Prototype Pollution attacks.
Mô tả của NVD
querymen prior to 2.1.4 allows modification of object properties. The parameters of exported function handler(type, name, fn) can be controlled by users without any sanitization. This could be abused for Prototype Pollution attacks.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí