Code Injection in script-manager

NGHIÊM TRỌNG 9.8CVE-2020-8129 · GHSA-rhwf-hqpr-q8g2 · Công bố 14/02/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-8129 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng script-manager (script-manager project), script-manager.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
script-manager script-manager_project	`≤ 0.8.6`	Chưa có bản vá
script-manager npm	`< 0.9.0`	`0.9.0`

An unintended require vulnerability in script-manager npm package version 0.8.6 and earlier may allow attackers to execute arbitrary code.

Mô tả của NVD

An unintended require vulnerability in script-manager npm package version 0.8.6 and earlier may allow attackers to execute arbitrary code.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.