get-npm-package-version Command Injection vulnerability

NGHIÊM TRỌNG 9.8CVE-2020-7795 · GHSA-4h66-vghf-xg5x · Công bố 02/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7795 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng get-npm-package-version (get-npm-package-version project), get-npm-package-version.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.7 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
get-npm-package-version get-npm-package-version_project	`< 1.0.7`	`1.0.7`
get-npm-package-version npm	`< 1.0.7`	`1.0.7`

The package get-npm-package-version before 1.0.7 is vulnerable to Command Injection via the main function in index.js.

Mô tả của NVD

The package get-npm-package-version before 1.0.7 are vulnerable to Command Injection via main function in index.js.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2020-7795 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng get-npm-package-version (get-npm-package-version project), get-npm-package-version.

Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.0.7 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

< 1.0.7

1.0.7

npm

< 1.0.7

1.0.7