Tóm tắt nhanh
- CVE-2021-26505 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng hello.js (hello.js project), hellojs.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.18.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| hello.js | = 1.18.6
| Chưa có bản vá |
| hellojs npm | < 1.18.8
| 1.18.8
|
Mô tả
A prototype pollution vulnerability in MrSwitch hello.js prior to version 1.18.8 allows remote attackers to execute arbitrary code via hello.utils.extend function.
Mô tả của NVD
Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.extend function.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí