Tóm tắt nhanh
- CVE-2023-45282 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng openmct (nasa), openmct.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| openmct | < 3.1.0
| 3.1.0
|
| openmct npm | ≤ 3.0.2
| Chưa có bản vá |
Mô tả
In NASA Open MCT (aka openmct) before commit 545a177 is subject to a prototype pollution which can occur via an import action.
Mô tả của NVD
In NASA Open MCT (aka openmct) before 3.1.0, prototype pollution can occur via an import action.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí