PT-2020-20003
CVE-2020-8178
·
Publicado
2020-07-15
·
Atualizado
2022-11-11
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do jison <= 0.4.18
Descrição
O problema está relacionado à validação insuficiente de entradas, o que pode levar a ataques de injeção de comandos no sistema operacional. No entanto, observa-se que o código vulnerável faz parte do repositório, mas não do pacote npm lançado.
Recomendações
Para versões do jison <= 0.4.18, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾