Tóm tắt nhanh
- CVE-2020-7746 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng chart.js (chartjs), chart.js.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.7%, cao hơn 91.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.9.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| chart.js | < 2.9.4
| 2.9.4
|
| chart.js npm | < 2.9.4
| 2.9.4
|
Mô tả
This affects the package chart.js before 2.9.4. The options parameter is not properly sanitized when it is processed. When the options are processed, the existing options (or the defaults options) are deeply merged with provided options. However, during this operation, the keys of the object being set are not checked, leading to a prototype pollution.
Mô tả của NVD
This affects the package chart.js before 2.9.4. The options parameter is not properly sanitized when it is processed. When the options are processed, the existing options (or the defaults options) are deeply merged with provided options. However, during this operation, the keys of the object being set are not checked, leading to a prototype pollution.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí