PT-2024-40423

تاريخ النشر

2024-12-02

·

تاريخ التحديث

2024-12-02

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions Library versions 0.2.2 through 1.0.9
Description The issue is related to arbitrary code execution due to the unsafe usage of new Function(...) in the module handling points format. Applications that pass the 3rd parameter to the hull function without sanitizing may be impacted.
Recommendations For versions 0.2.2 through 1.0.9, update the library to version 1.0.10 to resolve the issue. As a temporary workaround, consider sanitizing the 3rd parameter passed to the hull function to minimize the risk of exploitation.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-Q849-WXRC-VQRP
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾