Tóm tắt nhanh
- CVE-2021-23448 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng config-handler (config-handler project), config-handler.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
Mô tả
All versions of package config-handler are vulnerable to Prototype Pollution when loading config files.
Mô tả của NVD
All versions of package config-handler are vulnerable to Prototype Pollution when loading config files.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí