PT-2020-9133

CVE-2019-10781

·

تاريخ النشر

2020-01-22

·

تاريخ التحديث

2020-06-10

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions schema-inspector versions prior to 1.6.9
Description A maliciously crafted JavaScript object can bypass the sanitize() and the validate() functions used within schema-inspector.
Recommendations For versions prior to 1.6.9, update to version 1.6.9 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-R24H-634P-M72X
SNYK-JS-SCHEMAINSPECTOR-536970
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾