CVE-2019-10791

CVE-2019-10791: fallo en Snyk promise-probe

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear promise-probe+ Monitorear promise-probe

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.0%
promise-probe before 0.10.0 allows remote attackers to perform a command injection attack. The file, outputFile and options functions can be controlled by users without any sanitization.
Productos afectados
Snyk · promise-probe