PT-2021-22393

CVE-2021-39131

·

تاريخ النشر

2021-08-17

·

تاريخ التحديث

2021-08-27

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions ced versions 0.1.0
Description The issue arises when passing data types other than Buffer to ced, causing the Node.js process to crash. This problem has been resolved in version 1.0.0. As a temporary measure, users can verify if an object is a Buffer using Buffer.isBuffer(obj) before passing it to ced.
Recommendations For ced version 0.1.0, upgrade to version 1.0.0 to resolve the issue. As a temporary workaround, before passing an argument to ced, verify it’s a Buffer using Buffer.isBuffer(obj).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-27WQ-QX3Q-FXM9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾