Tóm tắt nhanh
- CVE-2020-8147 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng utils-extend (utils-extend project), utils-extend.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 88.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| utils-extend | ≤ 1.0.8
| Chưa có bản vá |
| utils-extend npm | ≥ 0.0.0
| Chưa có bản vá |
Mô tả
All versions of utils-extend are vulnerable to prototype pollution. The extend function does not restrict the modification of an Object's prototype, which may allow an attacker to add or modify an existing property that will exist on all objects.
Recommendation
No fix is currently available. Consider using an alternative package until a fix is made available.
Mô tả của NVD
Flaw in input validation in npm package utils-extend version 1.0.8 and earlier may allow prototype pollution attack that may result in remote code execution or denial of service of applications using utils-extend.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí