PT-2020-21294

تاريخ النشر

2020-09-01

·

تاريخ التحديث

2020-09-01

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions njwt versions prior to 1.0.0
Description The issue concerns out-of-bounds reads that occur when a number is passed into the base64urlEncode function. This can lead to exposure of sensitive information on Node.js 6.x or lower, and it creates a Denial of Service condition on other Node.js versions.
Recommendations Upgrade to version 1.0.0.
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-G3QW-9PGP-XPJ4
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾