PT-2020-9133

CVE-2019-10781

Publicado

2020-01-22

Atualizado

2020-06-10

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do schema-inspector anteriores à 1.6.9

Descrição

Um objeto JavaScript criado de forma maliciosa pode contornar as funções sanitize() e validate() utilizadas no schema-inspector.

Recomendações

Para versões anteriores à 1.6.9, atualize para a versão 1.6.9 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-R24H-634P-M72X

SNYK-JS-SCHEMAINSPECTOR-536970

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾