Tóm tắt nhanh
- CVE-2020-8298 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng fs-path (fs-path project), fs-path.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 11.2%, cao hơn 96.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.25 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| fs-path | < 0.0.25
| 0.0.25
|
| fs-path npm | < 0.0.25
| 0.0.25
|
Mô tả
fs-path node module before 0.0.25 is vulnerable to command injection by way of user-supplied inputs via the copy, copySync, remove, and removeSync methods.
Mô tả của NVD
fs-path node module before 0.0.25 is vulnerable to command injection by way of user-supplied inputs via the `copy`, `copySync`, `remove`, and `removeSync` methods.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí