PT-2020-21294
تاريخ النشر
2020-09-01
·
تاريخ التحديث
2020-09-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
njwt versions prior to 1.0.0
Description
The issue concerns out-of-bounds reads that occur when a number is passed into the
base64urlEncode function. This can lead to exposure of sensitive information on Node.js 6.x or lower, and it creates a Denial of Service condition on other Node.js versions.Recommendations
Upgrade to version 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾