Tóm tắt nhanh
- CVE-2022-21122 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng metacalc (metarhia), metacalc.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| metacalc | < 0.0.2
| 0.0.2
|
| metacalc npm | < 0.0.2
| 0.0.2
|
Mô tả
The package metacalc before 0.0.2 is vulnerable to Arbitrary Code Execution when it exposes JavaScript's Math class to the v8 context. As the Math class is exposed to user-land, it can be used to get access to JavaScript's Function constructor.
Mô tả của NVD
The package metacalc before 0.0.2 are vulnerable to Arbitrary Code Execution when it exposes JavaScript's Math class to the v8 context. As the Math class is exposed to user-land, it can be used to get access to JavaScript's Function constructor.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí