Vulnerabilities in asymmetric-effort

2 results

Vexday analysis

A Asymmetric Effort apresenta 2 vulnerabilidades registradas, ambas publicadas recentemente (últimos 90 dias), com fraqueza dominante em Cross-Site Scripting (CWE-79). Nenhuma vulnerabilidade está sob ataque ativo explorado nem atinge nível crítico, indicando risco moderado e contido no curto prazo.

CVE-2026-50290MEDIUM@asymmetric-effort/specifyjs: CSS expression sanitization is bypassable in renderToStringEPSS 0.4%CVE-2026-50288HIGH@asymmetric-effort/specifyjs: URL parse failure silently allows requestEPSS 0.3%