Vulnerabilities in endojs

2 results

Vexday analysis

EndoJS apresenta 2 vulnerabilidades catalogadas na base Vexday, com 1 classificada como crítica, porém nenhuma sob exploração ativa conhecida. A fraqueza dominante é validação inadequada de entrada (CWE-20), um vetor clássico de ataque que requer atenção em auditorias de código. Sem publicações recentes, o risco atual é moderado e estável.

CVE-2023-39532CRITICALSES's dynamic import and spread operator provides possible path to arbitrary exfiltration and executionEPSS 1.3%CVE-2025-32792HIGHses's global contour bindings leak into Compartment lexical scopeEPSS 0.6%