PT-2020-19759

CVE-2020-7742

·

Publicado

2020-10-07

·

Atualizado

2021-05-10

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do simpl-schema anteriores à 1.10.2
Descrição
A vulnerabilidade permite que um invasor execute código remotamente dentro do escopo do aplicativo envolvente, fornecendo entradas controladas em um esquema.
Recomendações
Para versões anteriores à 1.10.2, atualize para a versão 1.10.2 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-9MX2-PRFP-8HQP
SNYK-JS-SIMPLSCHEMA-1016157
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾