Tóm tắt nhanh
- CVE-2020-7743 là lỗ hổng mức CAO (CVSS 7.3) ảnh hưởng mathjs (mathjs), mathjs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.9%, cao hơn 90.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| mathjs | < 7.5.1
| 7.5.1
|
| mathjs npm | < 7.5.1
| 7.5.1
|
Mô tả
The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.
Mô tả của NVD
The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí