Tóm tắt nhanh
- CVE-2020-8141 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng dot (dot project), dot.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.1.3 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| dot | = 1.1.2
| Chưa có bản vá |
| dot npm | < 1.1.3
| 1.1.3
|
Mô tả
The dot package v1.1.2 uses Function() to compile templates. This can be exploited by the attacker if they can control the given template or if they can control the value set on Object.prototype.
Mô tả của NVD
The dot package v1.1.2 uses Function() to compile templates. This can be exploited by the attacker if they can control the given template or if they can control the value set on Object.prototype.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí