Vulnerabilities in shepherdwind

2 results

Vexday analysis

Shepherdwind possui apenas 1 CVE catalogado, publicado recentemente (últimos 90 dias), sem registro de exploração ativa ou severidade crítica. A vulnerabilidade relaciona-se a CWE-1321 (Improperly Controlled Modification of Object Attributes), configurando um risco contenível e de baixo impacto imediato para infraestruturas que utilizam este fornecedor.

CVE-2026-73649CRITICALVelocity.js: Remote Code Execution via property-read to Function constructor (bypass of CVE-2026-44966 fix)EPSS 0.6%CVE-2026-44966HIGHVelocity.js: Prototype Pollution in #set path assignmentEPSS 0.5%