CVE-2017-16100CWE-94

CVE-2017-16100: fallo en HackerOne dns-sync node module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dns-sync node module+ Monitorear dns-sync

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.1%
dns-sync is a sync/blocking dns resolver. If untrusted user input is allowed into the resolve() method then command injection is possible.
Productos afectados
HackerOne · dns-sync node module