| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.webjars.npm:json | ≤ 9.0.6 | |
| json | < 10.0.0 | 10.0.0 |
| commerce guided search | = 11.3.2 | |
| financial services crime and compliance management studio | = 8.0.8.2.0= 8.0.8.3.0 | |
| financial services regulatory reporting with agilereporter | = 8.0.9.6.3 | |
| timesten in-memory database | < 21.1.1.1.0 | 21.1.1.1.0 |
| json | < 10.0.0 | 10.0.0 |
This affects the package json before 10.0.0. It is possible to inject arbritary commands using the parseLookup function.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí