PT-2020-21071
Publicado
2020-09-04
·
Atualizado
2020-09-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
versões anteriores à 5.1.0
Descrição
A vulnerabilidade permite a execução remota de código devido à sanitização inadequada de entradas na rota
/path:, que passa a entrada para uma chamada require(). Isso permite que invasores executem código JavaScript no servidor.Recomendações
Atualize para a versão 5.1.0. Como solução temporária, considere restringir o acesso à rota
/path: até que o problema seja resolvido. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾