CVE-2017-16020CWE-94

CVE-2017-16020: fallo en HackerOne summit node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear summit node module+ Monitorear summit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.5%
Summit is a node web framework. When using the PouchDB driver in the module, Summit 0.1.0 and later allows an attacker to execute arbitrary commands via the collection name.
Productos afectados
HackerOne · summit node module