CVE-2016-10548CWE-94

CVE-2016-10548: fallo en HackerOne reduce-css-calc node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear reduce-css-calc node module+ Monitorear reduce-css-calc

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
Arbitrary code execution is possible in reduce-css-calc node module <=1.2.4 through crafted css. This makes cross sites scripting (XSS) possible on the client and arbitrary code injection possible on the server and user input is passed to the `calc` function.
Productos afectados
HackerOne · reduce-css-calc node module